mans klients vēlas pierādījumus pie atbilžu uz ilgtspējas sarakstu

Pierādījumi pieder atbildei, nevis atsevišķi no tās

Pierādījumu pieprasījums parasti nozīmē, ka patstāvīga atbilde nav pietiekama: klients vēlas pārbaudīt, uz kā tā ir balstīta. Identitātes jautājumos tas bieži ir vienkārši — reģistrācijas numurs ir pārbaudāms Komercreģistrā, tas ir uzreiz pierādījums. Jautājumiem, kas nāk no EFRAG VSME pamatmoduļa, situācija ir atšķirīga: tur bieži tiek pieprasīts pamatdokuments, piemēram, energoresursu patēriņa rēķins vai politikas dokuments par minētu pasākumu. Ja šāds dokuments neeksistē, godīga atbilde ir tāda, ka pierādījums vēl nav pieejams — neizdomāt pierādījumu, kura nav, un nemainīt pamatojošo atbildi tā, lai tā nejauši sakrittu ar to, kas ir pieejams.

Pierādījumus pieprasot, ir nepieciešama arī precizitāte par formu. "Vadības paziņojums" ir atšķirīgs no "parakstīta politikas dokumenta", un klients, kas konkrēti pieprasa sertifikātu — piemēram, pie ISO 9001 — nolūko pašu sertifikātu, nevis iekšējo kvalitātes procedūru, kas pēc satura tam līdzīga. Ja pieprasītais dokuments neeksistē, atbilde "nē, vēl nav pieejams" ir pilnīgāka un ticamāka nekā pierādījuma augšupielāde, kas atšķiras no tā, kas tika pieprasīts.

No kurienes nāk pieprasījums pēc pierādījumiem

CSRD (Direktīva (ES) 2022/2464) pieprasa no pārskatošajiem uzņēmumiem pamatotus, verificējamus datus, un šīs cerības ietekmē arī piegādātājus, kurus tiek konstatēti kā pierādīšanas risinājumi ķēdē. Kibervērtības sarakstā pierādījumu pieprasījums bieži ir tieši izsekojams desmit pasākumiem, kas minēti NIS2 direktīvas 21. panta otrajā punktā, vai uz vadības pasākumiem ISO/IEC 27001 pielikumā A — abi pieprasa atrādāmu pasākumu, nevis nodomu.