kan jag bifoga ett certifikat eller policydokument som bilaga till ett svar

Det är vanligtvis möjligt att lägga till bevis

Ja, i nästan varje portal kan du ladda upp en bilaga till ett svar: ett certifikat, ett policydokument eller en skärmbild av en systeminställning. Vid en fråga om ISO/IEC 27001 är det ofta certifikatet självt, eventuellt med omfattningsbeskrivningen bifogad, så att kunden ser vilka delar av organisationen som omfattas. Vid en fråga som härrör från de tio åtgärderna i artikel 21 stycke 2 i NIS2-direktivet är ett certifikat vanligtvis inte aktuellt — där frågar beställaren snarare efter ett policydokument, såsom en incidentresponsplan eller en åtkomsträttspolicy. Vår leverantörsfilial kopplar bevisstycket till svaret, men vi bedömer inte frågan om det specifika dokumentet uppfyller vad beställaren vill se.

Om du inte har det begärda dokumentet finns det vanligtvis två vägar: att förtydliga svaret i fri text ("policy är under utveckling, klar under tredje kvartalet") eller att låta svaret stå på "nej" eller "ej tillämpligt". Vilken väg som passar beror på vad beställaren gör med frågan — det läser du bara i kundens egen portal, inte hos oss. För frågor som handlar om kontinuitet, till exempel eller om det finns en plan för verksamheten vid en allvarlig störninggäller samma logik: en bilaga är en stark motivering, men inte en obligatorisk del av själva svaret.

Källa: EFRAG VSME och NIS2 artikel 21

EFRAG:s VSME-basmodul är utformad som en frivillig rapporteringsstandard för icke-börsnoterade små och medelstora företag och anger per avsnitt vilken motivering som är vanlig, utan att göra en bilaga obligatorisk. Artikel 21 stycke 2 i direktiv (EU) 2022/2555 (NIS2) nämner de tio åtgärderna som en beställare kan ställa följdfrågor om, men föreskriver ingen bevisform — det avgör varje beställare själv i sin egen portal. För en fråga om informationssäkerhet kan svaret dessutom bero på i vilka länder företaget har etableringareftersom vissa beställare förväntar sig ett separat bevisdokument per anläggning. Vårt system lagrar dokumentet i mappen så att det kan återanvändas för nästa lista; vad som exakt ska göras med det i kundens portal förblir kundens ansvar.