az ügyfelem bizonylatokat kér minden válaszhoz a kérdőíven mit küldjek

A bizonyíték általában egy olyan dokumentum, amely már a kezedben van, nem egy új darab

A legtöbb kérdésnél egy meglévő dokumentumot nyújthat be ahelyett, hogy valami újat készítene elő. Az azonosságot érintő kérdésekhez kereskedelmi nyilvántartásból való kivonat; tanúsítási kérdéshez magát a tanúsítványt, annak hatáskörével és érvényességi dátumával; az NIS2-kérdéshez a 21. cikk (2) bekezdés tíz intézkedéseiről gyakran irányelvdokumentum, kockázatelemzés vagy az utolsó pentest-jelentés. A VSME-alapmodul-ra támaszkodó fenntarthatósági kérdésekhez a bizonyíték általában az alapul szolgáló számítás vagy az a szabályzati dokumentum, amelyből az érték származik — nem a válasz maga, hanem az, ami mögötte van.

A nehéz pont az, ha nincs meg a kért bizonyítékdokumentum, például ISO 27001-tanúsítvány, miközben a hozzá tartozó Annex A-intézkedéseket bevezette, de nem tanúsíttatta. Válaszoljon akkor ténylegesen: nevezze meg, mit is tart (az irányelvet, az intézkedést, a bevezetés dátumát) és mit nem (a tanúsítványt mint formális dokumentumot). Az ügyfél tudhat vele dolgozni; egy sejtett "igen" egy nem létező tanúsítvánnyal később nagyobb sérülést okoz a vizsgálatnál, mint egy becsületes "nem, de az alapul szolgáló intézkedés igen". Kérdezze meg magától azt is, hogy a kért bizonyíték egyáltalán alkalmazható-e — vagy a vállalkozás mesterséges intelligencia rendszereket alkalmaz a szolgáltatásnyújtáson belül például egy kérdés, ahol a "nem alkalmazható" ugyanolyan érvényes válasz, mint egy bizonyítékdokumentum, ha ez tényleg igaz.

Honnan származik a bizonyítékra vonatkozó kérés

Az NIS2-irányelv 21. cikk (2) bekezdésének tíz intézkedéseiről a megvalósítás bizonyítéka funkcionálisan várható, bár az irányelvvel magában nem írnak elő rögzített bizonyítékformát. Az ISO/IEC 27001 Annex A fordítva működik: az ellenőrzési intézkedések csak akkor tekintendők bizonyítéknak, ha tanúsított vezetési rendszerbe kerültek, ezért egy hatáskör-megjegyzés nélküli tanúsítvány keveset mond. Az azonosságadatokra nézve az alap a 2007. évi Handelsregisterwet, amely rögzíti, hogy egy vállalkozás mely adatai vannak bejegyezve — lásd még: a vállalkozás telephelyének címe, amely közvetlenül abból az nyilvántartásból származik. A fenntarthatósági értékekhez az EFRAG VSME-alapmodul a szabad választáson alapuló szabvány, amelyre az mkb-vállalatokat gyakran utalják, ha nem tartoznak az Irányelv (EU) 2022/2464 teljes CSRD-jelentési kötelezettségi köre alá.