klient żąda załączników do odpowiedzi na ankiecie

Dokument uzasadniający odpowiada rodzajowi odpowiedzi

To, co dostarczysz, zależy od tego, co dokładnie się pyta: faktu, wyboru polityki lub miary, którą można wykazać. W przypadku pytań dotyczących tożsamości i zakresu — oficjalna nazwa, numer rejestracyjny lub liczbę pracowników — dokument uzasadniający jest prosty: wyciąg z rejestru handlowego wystarczy, ponieważ dane te są tam ustawowo zarejestrowane. W przypadku pytania dotyczącego ISO 27001 sprawa wygląda inaczej: często nie chodzi o całą systemem zarządzania, ale o sam certyfikat lub oświadczenie o tym, które środki z Załącznika A zostały wdrożone. W pytaniach NIS2 dotyczących artykułu 21 ust. 2 dowód zwykle stanowi opis poszczególnych środków — na przykład sposób organizacji obsługi incydentów lub kontroli dostępu — nie certyfikat samodzielny, ponieważ NIS2 nie posiada własnego schematu certyfikacji.

W pytaniach dotyczących zrównoważonego rozwoju pochodzących z modułu podstawowego VSME lub z CSRD "dowód" zwykle nie jest odrębnym dokumentem, ale bazową kalkulacją lub źródłem liczby: umową energetyczną stojącą za liczbą zużycia, listą dostawców stojącą za stwierdzeniem łańcucha. Jeśli nie posiadasz żądanego dokumentu uzasadniającego, najuczciwszą odpowiedzią jest ustawienie odpowiedzi na "nie" lub "nie dotyczy" zamiast dostarczenia dokumentu, który nie pokrywa to, co się pyta — system nigdy nie sugeruje "tak" bez źródła w aktach.

Pochodzenie obowiązku dostarczenia dowodu dla każdego pytania

Jaki dokument uzasadniający jest logiczny, wynika z pochodzenia pytania: Ustawa o Rejestrze Handlowym z 2007 r. dla danych podstawowych, EFRAG VSME i Dyrektywa (UE) 2022/2464 dla liczb dotyczących zrównoważonego rozwoju, ISO/IEC 27001 Załącznik A dla środków bezpieczeństwa informacji, i artykuł 21 ust. 2 Dyrektywy (UE) 2022/2555 dla dziesięciu środków NIS2. Każde źródło określa swój własny rodzaj dowodu; nie ma normy ogólnej, która mówi, co stanowi "wystarczający dowód" dla wszystkich list pytań razem.