az ügyfelem bizonylatokat kér a kérdőív válaszaihoz

Az iratminta az válaszfajta типусához tartozik

Amit szállítasz, attól függ, hogy pontosan mit kérnek: egy tényleges adatot, egy politikai döntést vagy egy igazolható intézkedést. Az azonosítási és méretkérdésekhez — a jogszabály szerinti név, a regisztrációs szám vagy a munkavállalók számát — az iratminta egyszerű: a Kereskedelmi Nyilvántartásból való kivonat elegendő, mert ezek az adatok ott törvényi alapon rögzítve vannak. Az ISO 27001-ről szóló kérdés esetén másképp van: ott gyakran nem a teljes menedzsmentrendszerről kérnek, hanem magáról a tanúsítványról vagy egy nyilatkozatról, hogy az A melléklet mely intézkedéseit hajtották végre. A 21. cikk 2. bekezdésével kapcsolatos NIS2-kérdésekhez a bizonyíték általában intézkedésenként egy leírás — például az incidenskezelés vagy a hozzáférés-ellenőrzés hogyan működik — nem pedig egy önálló tanúsítvány, mert a NIS2 saját tanúsítási rendszert nem ismer el.

A VSME-alapmodul vagy a CSRD-ből származó fenntarthatósági kérdésekhez a "bizonyíték" általában nem egy önálló dokumentum, hanem egy szám mögöttes számítása vagy forrása: az energiaszerződés egy fogyasztási adat mögött, a szállítói lista egy lánckijelentés mögött. Ha nincs meg a kért iratmintád, akkor a legőszintébb válasz az, hogy a választ "nem"-re vagy "nem alkalmazható"-ra állítod, ahelyett hogy egy olyan iratot szállítanál, amely nem felel meg annak, amit kértek — ezért a rendszer soha nem javasol "igen"-t anélkül, hogy az adatbázisban ne lenne forrás hozzárendelve.

Mely kérdésre hol származik az igazolási kötelezettség

Az, hogy melyik iratminta logikus, a kérdés eredetéből adódik: Kereskedelmi Nyilvántartási Törvény 2007 az alapadatok, EFRAG VSME és az (EU) 2022/2464 irányelv a fenntarthatósági adatok, az ISO/IEC 27001 A melléklet az információbiztonsági intézkedések, és az (EU) 2022/2555 irányelv 21. cikkének 2. bekezdése a tíz NIS2-intézkedés tekintetében. Minden forrás meghatározza a saját bizonyítékfajtáját; nincs átfogó szabvány, amely meghatározza, hogy mi a "kielégítő bizonyíték" az összes kérdőívhez együttesen.