clientul cere documente justificative la răspunsurile din lista de întrebări

Dovada corespunde tipului de răspuns

Ceea ce furnizezi depinde de ceea ce se cere exact: un fapt, o alegere de politică sau o măsură demonstrabilă. Pentru întrebări de identitate și dimensiune — denumirea statutară, numărul de înregistrare sau numărul de angajați — dovada este simplă: un extras din Registrul Comerțului este suficient, deoarece acele date sunt înregistrate acolo conform legii. Pentru o întrebare despre ISO 27001 este altfel: acolo se cere adesea nu întreg sistemul de management, ci certificatul însuși sau o declarație privind care măsuri din Anexa A au fost implementate. Pentru întrebări NIS2 despre articolul 21 alineat 2, dovada este de obicei o descriere per măsură — de exemplu cum este organizată gestionarea incidentelor sau controlul accesului — nu un certificat separat, deoarece NIS2 nu are propriu-și un schema de certificare.

Pentru întrebări de durabilitate care provin din modulul de bază VSME sau din CSRD, "dovada" de obicei nu este un document separat ci calculul subiacent sau sursa unui cifr: contractul de energie în spatele unui cifr de consum, lista furnizorilor în spatele unei declarații de lanț. Dacă nu ai dovada cerută, atunci răspunsul cel mai cinstit este să setezi răspunsul la "nu" sau "nu se aplică" în loc să furnizezi o bucată care nu acoperă ceea ce se cere — sistemul prin urmare nu propune niciodată un "da" fără ca o sursă să fie atașată în dosar.

De unde provine obligația de dovadă per întrebare

Ce dovadă este logică rezultă din originea întrebării: Legea Registrului Comerțului 2007 pentru datele de bază, EFRAG VSME și Directiva (UE) 2022/2464 pentru cifrele de durabilitate, ISO/IEC 27001 Anexa A pentru măsurile de securitate a informațiilor, și articolul 21 alineat 2 din Directiva (UE) 2022/2555 pentru cele zece măsuri NIS2. Fiecare sursă determină propriul tip de dovadă; nu există o normă care să acopere totul și care să spună ce este "dovadă suficientă" pentru toate chestionarele luate împreună.