voinko liittää sertifikaatin tai politiikan asiakirjan liitteeksi vastaukseen

Asiakirjojen lisääminen on yleensä mahdollista

Kyllä, lähes kaikissa portaaleissa voit ladata liitteen vastaukseen: varmenteen, politiikkaasiakirjan tai kuvakaappauksen järjestelmäasetuksista. ISO/IEC 27001 -koskevan kysymyksen yhteydessä se on usein varmenteen itsensä, mahdollisesti laajuusselosteen kanssa, jotta asiakas näkee organisaation mitkä osat kuuluvat sen piiriin. Kysymyksen, joka palautuu NIS2-direktiivin 21 artiklan 2 kappaleen kymmenen toimenpiteeseen, yhteydessä varmennetta ei yleensä ole — ostaja kysyy siinä tapauksessa pikemminkin politiikkaasiakirjaa, kuten poikkeamavastesuunnitelmaa tai pääsynhallintapolitiikkaa. Ketjukaupan dossiissamme liitetään todiste vastaukseen, mutta emme arvioi, täyttääkö kyseinen asiakirja sitä, mitä ostaja haluaa nähdä.

Jos sinulla ei ole pyydettyä asiakirjaa, yleensä on kaksi vaihtoehtoa: selventää vastausta vapaassa tekstissä ("politiikka on kehitteillä, valmis kolmannella neljänneksellä") tai jättää vastaus "ei" tai "ei soveltuu" -kohtaan. Kumpi vaihtoehto sopii, riippuu siitä, mitä ostaja kysymyksellä tekee — sen näet vain asiakkaan omassa portaalissa, ei meillä. Jatkuvuuteen liittyville kysymyksille, esimerkiksi onko olemassa suunnitelma liiketoiminnalle vakavan häiriön tapauksessapätee sama logiikka: liite on vahva perustelu, mutta se ei ole pakollinen osa vastausta.

Mistä tämä tulee: EFRAG VSME ja NIS2 21 artikla

EFRAG:n VSME-perusmoduuli on laadittu vapaaehtoisen raportointistandardin mukaisesti pörssinoteeraamattomille pk-yrityksille ja kertoo kussakin osassa, mikä perustelu on tavallista, määräämättä liitettä pakollisesti. Direktiivin (EU) 2022/2555 (NIS2) 21 artiklan 2 kappale mainitsee kymmenen toimenpidettä, joista ostaja voi tehdä kysymyksiä, mutta ei määrää todistusmuotoa — jokainen ostaja päättää siitä itse omassa portaalissaan. Tietoturvaakoskevan kysymyksen vastaus voi myös riippua mihin maihin yrityksellä on toimipaikkakoska jotkut ostajat odottavat erillistä todistetta jokaista toimipaikkaa kohti. Järjestelmässämme säilytetään asiakirja dossiossa, jotta se voidaan käyttää uudelleen seuraavalla listalla; mitä sille täsmälleen seuraavaksi on tehtävä asiakkaan portaalissa, jää asiakkaan vastuulle.