ar jūs taip pat išduodate sertifikatą ar balą apie mūsų įmonę

Mes neišduodame sertifikato, balo ar vertinimo

Ne, to nedaryome, ir tai yra sąmoningas ribojimas. Supplia nepateikia sertifikato, reitingo ir jokio pareiškimo apie jūsų įmonę. Tai, ką paruošiate grandinės byloje, yra faktai ir jų susiję įrodymai — ne tų faktų vertinimas. Dažnai painus skirtumas: ISO/IEC 27001 sertifikavimas yra sertifikavimo organo nuomonė apie jūsų informacijos saugą, remiantis A priede nurodytomis kontrolės priemonėmis. Mes tik registruojame, ar turite tą sertifikatą, ir pateikiame patį sertifikatą kaip įrodymą. Mes nepatvirtinome, kad tai yra teisingai, neskaitome galiojimo ir negrąžinome nuomonės apie jūsų saugumo kokybę.

Tai taikytina kiekviename kitame klausimuose, kur klausimynas atrodo prašantis patikrinimo. Pagal dešimt NIS2 direktyvos 21 straipsnio 2 dalies (2022/2555) priemonių nurodote, ką esate organizavę — mes nevertiname, ar to pakanka jūsų sektoriui ar rizikos profiliui. Tas pats pasakytina apie VSME ataskaitą pagal EFRAG pagrindinį modulį: mes struktūrizuojame duomenis, kuriuos reikalauja standartas, bet nenustatome, ar jūsų ataskaita yra "gera" arba "CSRD-patikrinta". Tą vertinimą atlieka kliento, kuris pateikė sąrašą, auditorius arba sertifikavimo organas — niekada ne mes. Jei trūksta įrodymo, atsakymas lieka atviras; mes niekada nepildomė nuomonės, jei nėra šaltinio dokumento.

Tai, ką mes registruojame, gaunama iš verslo registro ir jūsų paties bylos

Pagrindiniai duomenys, kuriuos naudojame tapatybei — pavyzdžiui, statutinis pavadinimas ir registracijos numerio — gaunami iš to, ką jau reikalauja 2007 m. Prekybos registracijos įstatymas. Tokiems klausimams, kaip ISO 9001 ar tęstinumas, taikytina ta pati procedūra: mes parodome, ką pateikėte, su šaltinio nuoroda, todėl galite kiekviename atsakyme patvirtinti taip arba ne. Tos turinio vertinimas priklauso nuo to, kas apie tai prašo.