môžem ako prílohu k odpovedi pripojiť certifikát alebo politický dokument

Pridávanie dokladov je zvyčajne možné

Áno, v takmer každom portáli môžeš nahrať prílohu k odpovedi: certifikát, politický dokument alebo snímku obrazovky nastavenia systému. Pri otázke o ISO/IEC 27001 to často býva samotný certifikát, prípadne s vyhlásením o rozsahu, aby zákazník videl, ktoré časti organizácie sa pod neho vzťahujú. Pri otázke, ktorá sa vzťahuje na desať opatrení článku 21 odsek 2 Smernice NIS2, certifikát zvyčajne nie je — tam si odberateľ skôr vyžaduje politický dokument, ako napríklad plán reagovania na incidenty alebo politiku prístupu. Náš reťazcový spis spája doklad s odpoveďou, ale či daný špecifický dokument spĺňa to, čo si odberateľ prial vidieť, my nehodnotíme.

Ak nemáš požadovaný dokument, zvyčajne sú dve možnosti: odpoveď vysvetliť voľným textom ("politika je v procese vývoja, hotová v treťom štvrťroku") alebo nechať odpoveď na "nie" alebo "neuplatniteľné". Ktorá možnosť je vhodná, závisí od toho, čo odberateľ s otázkou robí — to sa dozveš len v portáli zákazníka samého, nie u nás. Pre otázky, ktoré sa týkajú kontinuity, napríklad či existuje plán prevádzky podniku pri vážnej poruche, platí rovnaká logika: príloha je silný argument, ale nie povinná súčasť samotnej odpovede.

Odkiaľ to pochádza: EFRAG VSME a článok 21 NIS2

Základný modul VSME organizácie EFRAG bol vytvorený ako dobrovoľný štandard hlásenia pre malé a stredné podniky, ktoré nie sú kótované na burze, a uvádza pre každú oblasť, aké zdôvodnenie je bežné, bez toho, aby vyžadoval prílohu. Článok 21 odsek 2 Smernice (EÚ) 2022/2555 (NIS2) uvádza desať opatrení, na ktoré si odberateľ môže položiť ďalšie otázky, ale nepredpisuje formu dôkazu — to si každý odberateľ rozhodne sám vo svojom vlastnom portáli. Pri otázke o bezpečnosti informácií môže odpoveď navyše závisieť od v ktorých krajinách má podnik sídla, pretože niektorí odberatelia očakávajú samostatný doklad pre každú lokalitu. Náš systém dokument uchováva v spise, aby sa dal pri ďalšom zozname znova použiť; čo sa s ním presne musí stať v portáli zákazníka, závisí od zákazníka samého.