Pot atașa un certificat sau document de politică ca anexă la un răspuns

Adăugarea de documente justificative este de obicei posibilă

Da, în aproape fiecare portal poți încărca un anexă la un răspuns: un certificat, un document de politică sau o captură de ecran a unei setări de sistem. La o întrebare despre ISO/IEC 27001 este adesea certificatul în sine, eventual cu declarația de domeniu alături, astfel încât clientul să vadă ce părți ale organizației se încadrează în acesta. La o întrebare care se referă la cele zece măsuri din articolul 21 alineatul 2 al Directivei NIS2, un certificat nu este de obicei prezent — acolo solicitantul cere mai degrabă un document de politică, cum ar fi un plan de răspuns la incidente sau o politică de acces. Dosarul nostru de lanț atașează documentul justificativ la răspuns, dar nu evaluăm dacă acel document specific îndeplinește ceea ce solicitantul dorește să vadă.

Dacă nu ai documentul solicitat, de obicei sunt două rute: ilustrează răspunsul în text liber ("politica este în dezvoltare, gata în al treilea trimestru") sau lasă răspunsul pe "nu" sau "n.a.". Ce rută se potrivește depinde de ce face solicitantul cu întrebarea — asta citești doar în portalul clientului tău, nu la noi. Pentru întrebări care au legătură cu continuitatea, de exemplu dacă există un plan pentru funcționarea afacerii în cazul unei perturbări gravese aplică aceeași logică: o anexă este o susținere puternică, dar nu este o parte obligatorie a răspunsului în sine.

De unde vine aceasta: EFRAG VSME și articolul 21 NIS2

Modulul de bază VSME al EFRAG a fost configurat ca standard de raportare voluntar pentru întreprinderile mici și mijlocii care nu sunt cotate la bursă și specifică pe fiecare secțiune ce fel de susținere este obișnuită, fără a impune o anexă. Articolul 21 alineatul 2 din Directiva (UE) 2022/2555 (NIS2) enumeră cele zece măsuri cu privire la care o parte interesată poate pune întrebări suplimentare, dar nu prescrie o formă de probă — fiecare parte interesată o stabilește singură în propriul portal. La o întrebare privind securitatea informațiilor, răspunsul poate depinde în plus de în ce țări are sediile întreprinderea, deoarece unele părți interesate așteaptă un document de probă separat pentru fiecare sediu. Sistemul nostru păstrează documentul în dosar pentru a putea fi utilizat din nou la următoarea listă; ceea ce trebuie să se întâmple exact cu acesta în portalul clientului rămâne responsabilitatea acelui client.