mano klientas nori įrodymų prie atsakymų į tvarumo sąrašą

Įrodymai priklauso atsakymui, ne atskirai

Prašymas pateikti įrodymus paprastai reiškia, kad pats atsakymas nėra pakankamas: klientas nori patikrinti, kuo jis pagrįstas. Dėl tapatybės klausimų tai dažnai paprasta — registracijos numerio gali būti patikrinta per Verslo registrą, tai iš karto yra įrodymas. Dėl klausimų, kurie kyla iš EFRAG VSME bazinio modulio, situacija yra kitokia: ten dažnai prašomas pagrindinis dokumentas, pavyzdžiui, energijos sąskaita už suvartojimą arba politikos dokumentas dėl nurodytos priemonės. Jei toks dokumentas neegzistuoja, sąžiningas atsakymas yra tas, kad įrodymo dar nėra — nereikia sugalvoti įrodymo, kurio nėra, ir nepakeisti pagrindinio atsakymo taip, kad jis atsitiktinai sutaptų su tuo, kas yra.

Įrodymų prašymas taip pat reikalauja tikslumo dėl formos. "Vadovybės pareiškimas" yra kas nors kitaip nei "pasirašytas politikos dokumentas", o klientas, kuris konkrečiai prašo sertifikato — pavyzdžiui, ISO 9001 — turi omenyje patį sertifikatą, o ne vidinę kokybės procedūrą, kuri yra panašios turinio. Jei prašytas dokumentas neegzistuoja, "ne, dar nėra" yra pilnesnis ir tvirtesnis atsakymas nei įrašyti įrodymą, kuris šiek tiek kitaip sako nei buvo prašyta.

Iš kur kyla prašymas pateikti įrodymus

BDAR (Direktyva (ES) 2022/2464) reikalauja, kad ataskaitą teikiančios įmonės pateiktų pagrįstą, patikrintiną informaciją, o šis lūkestis persiduoda tiekėjams, kurie grandinėje yra iškviečiami kaip įrodymai. Kibernetinio saugumo sąraše prašymas pateikti įrodymą dažnai gali būti tiesiogiai susietas su dešimiomis priemonėmis, nurodytomis NIS2 direktyvos 21 straipsnio antroje dalyje, arba su ISO/IEC 27001 A priedo valdymo priemonėmis — abiem atvejais prašoma įrodyti priemonę, o ne ketinimą.