nis2fix.eu

cliente pergunta se temos regulamento para relatar irregularidades, como preencho isso

Sim ou não: o canal de denúncia interno é um ponto de pergunta separado

A maioria dos questionários coloca isto como uma pergunta sim/não isolada, separada da política de corrupção: a empresa tem um canal de denúncia interno onde os colaboradores podem relatar uma irregularidade, e existe proteção contra prejuízo do denunciante. Preencha "sim" apenas se existir um procedimento documentado — quem denuncia, para quem, como a confidencialidade está regulada, e o que a proteção contra represálias envolve. Um acordo verbal de que "qualquer um pode ir falar com o diretor" não é um regulamento de denúncia no sentido em que o questionário o entende. Se não existe um documento, escolha "não" ou "em desenvolvimento" se essa opção existir — não "sim" porque o assunto soa familiar.

A prova é normalmente o próprio regulamento, eventualmente com uma referência a quem o gere e com que frequência é avaliado. Alguns portais também perguntam pelo número de denúncias no ano passado; esse número deve constar no dossier como anexo ao regulamento, não como estimativa ao preencher. Se não tem um regulamento de denúncia de irregularidades separado mas tem um código de conduta geral com um parágrafo sobre denúncias, carregue esse código e marque na explicação qual artigo descreve o canal de denúncia — isso é mais preciso do que assinalar "sim" com base numa resposta incompleta. Verifique também, em caso de dúvida, se o cliente pergunta separadamente sobre um procedimento para reportar conflito de interesses; isso é frequentemente perguntado na mesma secção mas é um documento diferente.

Onde consta no módulo básico da VSME

O módulo básico EFRAG VSME para empresas de pequeno e médio porte não cotadas em bolsa pergunta sobre práticas de governação como informação separada, independentemente da política geral contra a corrupção — razão pela qual os portais que utilizam questionários baseados na Diretiva (UE) 2022/2464 (CSRD) também pedem o canal de denúncia interno como um ponto de dados separado. Esta é a mesma lógica que em uma política contra suborno e corrupção: o cliente quer, para cada prática de governação, um documento de prova autónomo, não uma resposta coletiva para todo o domínio de integridade.

Esta resposta aplica-se a qualquer tipo de questionário, não apenas às questões de cibersegurança do seu cliente, respondida. A explicação completa — com as fontes, as particularidades específicas de cada país e os tópicos relacionados — está disponível no site da cúpula.

Leia a resposta completa em supplia.eu

Isto não é aconselhamento jurídico. Esta página fornece informações gerais sobre a regulamentação de que esta plataforma trata. Não conhecemos a sua situação. Em caso de dúvida sobre o seu caso específico, consulte um jurista ou a autoridade supervisora competente.

Escrito com IA com base nas fontes acima, verificado por uma pessoa em 2026-09-05. Algo não está correto? Avise-nos — as correções têm prioridade.