Czy mogę dołączyć certyfikat lub dokument polityki jako załącznik do odpowiedzi
Dodawanie dokumentów potwierdzających zwykle jest możliwe
Tak, w prawie każdym portalu możesz przesłać załącznik do odpowiedzi: certyfikat, dokument polityki lub zrzut ekranu ustawienia systemu. W przypadku pytania dotyczącego ISO/IEC 27001 często chodzi o sam certyfikat, ewentualnie wraz z oświadczeniem o zakresie, aby klient widział, które części organizacji są objęte. W przypadku pytania związanego z dziesięcioma środkami z artykułu 21 ust. 2 dyrektywy NIS2 certyfikat zwykle nie jest wymagany — w tym przypadku nabywca raczej prosi o dokument polityki, taki jak plan reagowania na incydenty lub polityka dostępu. Nasze repozytorium łańcuchowe łączy dokument potwierdzający z odpowiedzią, ale nie oceniamy, czy dany dokument spełnia to, co nabywca chce zobaczyć.
Jeśli nie masz żądanego dokumentu, zwykle istnieją dwie drogi: wyjaśnić odpowiedź wolnym tekstem ("polityka jest w opracowaniu, gotowa w trzecim kwartale") lub pozostawić odpowiedź jako "nie" lub "nie dotyczy". Która droga pasuje, zależy od tego, co nabywca robi z pytaniem — przeczytasz to tylko w portalu klienta, nie u nas. W przypadku pytań dotyczących ciągłości działalności, na przykład czy istnieje plan na wypadek poważnego zakłóceniaobowiązuje ta sama logika: załącznik jest mocnym uzasadnieniem, ale nie jest obowiązkową częścią samej odpowiedzi.
Skąd to pochodzi: EFRAG VSME i artykuł 21 dyrektywy NIS2
Moduł podstawowy VSME firmy EFRAG został opracowany jako dobrowolny standard raportowania dla małych i średnich przedsiębiorstw spoza obrotu publicznego i określa dla każdego obszaru, jakie uzasadnienie jest powszechne, bez obowiązu dołączania załącznika. Artykuł 21 ust. 2 dyrektywy (UE) 2022/2555 (NIS2) wymienia dziesięć środków, na które nabywca może zadać dodatkowe pytania, ale nie stanowi o formie dowodu — każdy nabywca decyduje o tym we własnym portalu. W przypadku pytania dotyczącego bezpieczeństwa informacji odpowiedź może również zależeć od w jakich krajach przedsiębiorstwo posiada siedzibyponieważ niektórzy nabywcy oczekują oddzielnego dokumentu potwierdzającego dla każdej lokalizacji. Nasz system przechowuje dokument w repozytorium, aby mógł być ponownie użyty na następnej liście; co dokładnie musi się z nim stać w portalu klienta, to sprawa klienta.
Ta odpowiedź obowiązuje dla każdego typu kwestionariusza, nie tylko dla pytań dotyczących zrównoważonego rozwoju od twojego klienta, udzielone. Pełne wyjaśnienie — ze źródłami, szczegółowościami specyficznymi dla poszczególnych krajów i powiązanymi tematami — znajduje się na portalu koordynacyjnym.
To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.
Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.