kan ik een certificaat of beleidsdocument als bijlage koppelen aan een antwoord

Bewijsstukken toevoegen is meestal wél mogelijk

Ja, in bijna elk portaal kun je een bijlage bij een antwoord uploaden: een certificaat, een beleidsdocument of een screenshot van een systeeminstelling. Bij een vraag over ISO/IEC 27001 is dat vaak het certificaat zelf, eventueel met de scope-verklaring erbij, zodat de klant ziet welke onderdelen van de organisatie eronder vallen. Bij een vraag die teruggaat op de tien maatregelen van artikel 21 lid 2 van de NIS2-richtlijn is een certificaat er meestal niet — daar vraagt de afnemer eerder om een beleidsdocument, zoals een incidentresponsplan of een toegangsbeleid. Ons ketendossier koppelt het bewijsstuk aan het antwoord, maar de vraag of dat specifieke document voldoet aan wat de afnemer wil zien, beoordelen wij niet.

Heb je het gevraagde document niet, dan zijn er meestal twee routes: het antwoord toelichten in vrije tekst ("beleid is in ontwikkeling, gereed in het derde kwartaal") of het antwoord op "nee" of "n.v.t." laten staan. Welke route past, hangt af van wat de afnemer met de vraag doet — dat lees je alleen in het portaal van de klant zelf, niet bij ons. Voor vragen die met continuïteit te maken hebben, bijvoorbeeld of er een plan is voor de bedrijfsvoering bij een ernstige verstoring, geldt dezelfde logica: een bijlage is een sterke onderbouwing, maar geen verplicht onderdeel van het antwoord zelf.

Waar dit vandaan komt: EFRAG VSME en NIS2 artikel 21

De VSME-basismodule van EFRAG is opgezet als vrijwillige rapportagestandaard voor niet-beursgenoteerde mkb-ondernemingen en benoemt per onderdeel welke onderbouwing gangbaar is, zonder een bijlage verplicht te stellen. Artikel 21 lid 2 van Richtlijn (EU) 2022/2555 (NIS2) noemt de tien maatregelen waarop een afnemer kan doorvragen, maar schrijft geen bewijsvorm voor — dat maakt elke afnemer zelf uit in zijn eigen portaal. Voor een vraag over informatiebeveiliging kan het antwoord bovendien afhangen van in welke landen de onderneming vestigingen heeft, omdat sommige afnemers per vestiging een apart bewijsstuk verwachten. Ons systeem bewaart het document in het dossier zodat het bij een volgende lijst opnieuw te gebruiken is; wat er precies mee moet gebeuren in het portaal van de klant, blijft aan die klant.