ar galiu prie atsakymo pridėti sertifikatą arba strategijos dokumentą

Įrodomųjų dokumentų pridėjimas paprastai yra įmanomas

Taip, beveik kiekviename portale galite prie atsakymo įkelti priedą: sertifikatą, politikos dokumentą arba sistemos nustatymo ekrano kopiją. Klausimui apie ISO/IEC 27001 dažnai tai yra pats sertifikatas, galbūt kartu su taikymo sritimi nurodančiu dokumentu, kad klientas matytų, kurie organizacijos dalys juo apimamos. Klausimui, kuris grįžta prie dešimties priemonių iš NIS2 direktyvos 21 straipsnio 2 dalies, sertifikatas paprastai nereikalingas — čia užsakovas greičiau prašo politikos dokumento, pavyzdžiui, incidento reagavimo plano arba prieigos politikos. Mūsų tiekimo grandinės failas susieja įrodomąjį dokumentą su atsakymu, tačiau mes nevertinome, ar tas konkretus dokumentas atitinka tai, ką užsakovas nori matyti.

Jei neturi prašytą dokumentą, paprastai yra du variantai: paaiškinti atsakymą laisvu tekstu ("politika kuriama, bus paruošta trečiajame ketvirtyje") arba palikti atsakymą su "ne" arba "n.a." Kuris variantas tinkamas, priklauso nuo to, ką užsakovas daro su klausimu — tai galite sužinoti tik kliento portale, o ne pas mus. Taikant klausimams, susijusiems su tęstinumu, pavyzdžiui, ar yra veiklos tęstinumo planas rimtos sutrikdžiustaikoma ta pati logika: priedas yra tvirtai pagrįsta pozicija, tačiau nėra privaloma atsakymo dalis.

Kur tai yra kilę: EFRAG VSME ir NIS2 21 straipsnis

EFRAG VSME pagrindinė modulė buvo sukurta kaip savanoriška ataskaitavimo standartinė forma nebiržoje kotiruojamoms smulkioms ir vidutinėms įmonėms ir kiekvienoje dalyje nurodoma, kokia pagrindžiant yra įprasta, nereikalaudama prieduose. Direktyvos (EU) 2022/2555 (NIS2) 21 straipsnio 2 dalis nurodo dešimt priemonių, apie kurias užsakovas gali toliau klausti, tačiau nenustatė įrodymo formos — kiekvienas užsakovas tai nusprendžia savo portale. Klausimui apie informacijos saugą atsakymas taip pat gali priklausyti nuo kuriose šalyse verslas turi filialus, nes kai kurie užsakovai iš kiekvienos vietos tikisi atskiro dokumento. Mūsų sistema dokumento saugo byloje, kad jei reikia, būtų galima jį iš naujo panaudoti kitos sąrašo atveju; ką tiksliai su juo daryti kliento portale, lieka to kliento atsakomybė.