moj kupac želi dokaze uz odgovore na upitnik o održivosti

Dokazi pripadaju odgovoru, a ne posebno

Zahtjev za dokaze obično znači da odgovor sam po sebi nije dovoljan: kupac želi moći provjeriti na čemu se temelji. Za pitanja o identitetu to je često jednostavno — registarski broj može se provjeriti preko Trgovačkog registra, što je odmah dokaz. Za pitanja koja dolaze iz EFRAG VSME osnovnog modula situacija je drugačija: često se traži temeljni dokument, poput računa za energiju za potrošnju ili dokumenta o politici za navedenu mjeru. Ako taj dokument ne postoji, pošten odgovor je da dokaz još nije dostupan — ne treba izmišljati dokaz koji ne postoji, niti prilagođavati osnovni odgovor kako bi slučajno odgovarao onome što postoji.

Zahtjevi za dokaze zahtijevaju i točnost u pogledu oblika. "Izjava uprave" je nešto drugačije od "potpisanog dokumenta o politici", a kupac koji posebno traži certifikat — kao kod ISO 9001 — misli na sam certifikat, a ne na internu kvalitetnu proceduru koja je sadržajno slična. Ako traženi dokument ne postoji, "ne, još nije dostupan" je potpuniji i održiviji odgovor nego što je učitavanje dokaza koji malo drugačije glasi nego što je traženo.

Odakle dolaze zahtjevi za dokazima

CSRD (Direktiva (EU) 2022/2464) zahtijeva od izvještavajućih poduzeća potkrijepljene, provjerljive informacije, a to očekivanje se prenosi na dobavljače koji se pozivaju kao dokaz u lancu. Na popisima o cybersigurnosti zahtjev za dokazom često se može direktno pratiti do deset mjera članka 21., stavka 2. Direktive NIS2, ili do kontrolnih mjera iz Priloga A standarda ISO/IEC 27001 — oba su zahtjeva za dokazanu mjeru, a ne za namjeru.