clientul meu dorește documente justificative la răspunsurile din lista de durabilitate

Documentele justificative fac parte din răspuns, nu separat de acesta

O solicitare de documente justificative înseamnă de obicei că răspunsul în sine nu este suficient: clientul dorește să poată verifica pe ce se bazează acesta. În cazul întrebărilor de identitate, acest lucru este adesea simplu — numărul de înregistrare poate fi verificat prin Registrul Comerțului, care este imediat documentul justificativ. Pentru întrebări provenind din modulul de bază EFRAG VSME este diferit: acolo se solicită adesea un document subiacent, cum ar fi o factură de energie pentru consum sau un document de politică pentru o măsură menționată. Dacă acel document nu există, răspunsul onest este că documentul justificativ nu este încă disponibil — nu inventați un document justificativ care nu există și nu modificați răspunsul subiacent pentru a se potrivi întâmplător cu ceea ce aveți.

Solicitările de documente justificative impun, de asemenea, precizie cu privire la formă. "O declarație a conducerii" este altceva decât "un document de politică semnat", iar un client care solicită în mod specific un certificat — cum ar fi în cazul lui ISO 9001 — înseamnă certificatul în sine, nu o procedură internă de calitate care se aseamănă în contenință. Dacă piesa solicitată nu există, "nu, nu este încă prezentă" este un răspuns mai complet și mai susținabil decât încărcarea unui document justificativ care spune ceva ușor diferit de ceea ce s-a solicitat.

De unde provine cererea de dovezi

CSRD (Directiva (UE) 2022/2464) solicită întreprinderilor care raportează informații fundamentate și verificabile, și această așteptare se propagă către furnizori care sunt interpelați ca probă în lanț. În listele de securitate cibernetică, cererea de dovezi este adesea direct atribuibilă celor zece măsuri din articolul 21, alineatul 2, al Directivei NIS2, sau măsurilor de control din Anexa A a ISO/IEC 27001 — ambele solicitând o măsură demonstrabilă, nu o intenție.