Kodėl iš kiekvieno kliento gaunu skirtingą tvarumo klausimyną
Kiekvienas pirkėjas ta pačią šaltinį verčia skirtingai
Kiekvienas klausėjas sudarinėja savo klausimyną, nes neegzistuoja privalomas formatas, kurio turėtų laikytis visi. Bankas savo informacijos pareigą verčia į savas rizikos kategorijas, didelis klausėjas, kuris patenka į CSRD (Direktyva (ES) 2022/2464), savo ataskaitavimo pareigą verčia į savo grandinės klausimus, o draudimo bendrovė iš savo priėmimo politikos keliasi visai kitus klausimus. Pagrindiniai faktai dažnai yra tokie patys — darbuotojų skaičiaus, salimis, kuriose imone turi skyrius, ar įmonė taiko ISO 27001 — tačiau klausimo formuluotė, tvarka ir reikalaujamas įrodymas kiekvienai platformai skiriasi.
Šis skirtumas taigi yra ne faktuose, o vertimui. Klausėjas, kuris EFRAG VSME pamatinio modulio imasi kaip pamatą, kiek kitaip klausia apie energijos suvartojimą negu klausėjas, kuris savo Excel formatą naudoja jau daugelį metų. Klausėjas, kuris taiko NIS2, klausia apie konkrečias priemones iš 21 straipsnio 2 dalies — pagalvokite apie prieigos politiką ar incidentų reagavimą — tuo tarpu kitas klausėjas nori klausti ISO 27001 sertifikato kaip to, kad tos priemonės irgkur patikrintos. Klausimo, o ne šaltinio, atpažinimas yra todėl esminis dalykas: ta pati pagrindinė informacija turi būti išdėstyta dešimt kartų skirtingai.
Kodėl šaltinis nekeliataiso vienam formatui
CSRD (Direktyva (ES) 2022/2464) privalo dideles įmones pačias ataskaitauti dėl darnos, tačiau jų tiekėjams nekeliataiso vienodo klausimyno formato — klausėjas pats nusprendžia, kaip jis renka reikalingus grandinės duomenis. Tas pats taikytina NIS2 (Direktyva (ES) 2022/2555, 21 straipsnio 2 dalis): dešimt priemonių yra nustatytos, tačiau nenustatyta klausimyno forma, kuriuo pirkėjas patikrina, ar jo tiekėjai jas taiko. EFRAG VSME be to yra savanoriškas standartas — klausėjas gali jį pasirinkti kaip pamatą, jį keisti arba nepaisyti. Tai paaiškina, kodėl sektoriaus, kuriame veikia įmonė, vienoje sąraše yra išskleidžiamasis sąrašas, o kitoje laisvos teksto klausimas: šaltinis nustato turinį, o ne formą.
Kuo tai pagrįsta
- Prekybos registro įstatymas 2007 — duomenys, kurie yra užregistruoti kiekvienai įmonei
- EFRAG VSME — savanoriškas standartas nebiržos vykdomoms mažoms ir vidutinėms įmonėms, pagrindinis modulis
- Direktyva (ES) 2022/2464 (CSRD)
- ISO/IEC 27001 — B priedas, kontrolės priemonės
- Direktyva (ES) 2022/2555 (NIS2), straipsnis 21 straipsnis 2 — dešimt priemonių
Pati direktyva yra EUR-Lex. Mes nurodome remiantis teiginiu; jūs mums netikite nereikia.
Ką konkrečiai turėtumėte daryti
Įvykdymo pagal kiekvieną pareigą, su susijusiais terminais ir šablonais jos įrašymui, aprašyta prenumeratoje.
Žiūrėkite prenumeratos planą Pirmiausia nemokama sparti skenavimo analizėTai nėra teisinė konsultacija. Šis puslapis pateikia bendrąją informaciją apie šioje platformoje aptariamą teigyslę. Mes nežinome jūsų situacijos. Jei abejojate dėl savo konkretaus atvejo, konsultuokitės su teisininku arba kompetentinga priežiūros institucija.
Parašyta AI remiantis aukščiau nurodytais šaltiniais, žmogaus patikrinta 2026-09-05. Ar kažkas negerai? Praneškite mums — pataisymai turi prioritetą.