naročnik zahteva dokazila pri odgovorih na vprašalnik

Dokazilo pripada vrsti odgovora

Kar dostaviš, je odvisno od tega, kaj se točno sprašuje: dejstvo, odločitev v politiki ali dokazljiv ukrep. Za vprašanja o identiteti in obsegu — zakonsko ime, številka registracije ali število zaposlenih — je dokazilo preprosto: izvleček iz trgovinskega registra je dovolj, saj so ti podatki tam zakonsko zabeleženi. Za vprašanje o ISO 27001 je drugače: pogosto se ne sprašuje za celoten sistem upravljanja, ampak za samo certifikat ali izjavo, kateri ukrepi iz Priloge A so izvedeni. Pri vprašanjih NIS2 o členu 21 odstavku 2 je dokaz običajno opis na ukrep — na primer kako je organizirano obravnavanje incidentov ali nadzor dostopa — ne samostojni certifikat, saj NIS2 sama nima sheme certificiranja.

Pri vprašanjih o trajnosti, ki izhajajo iz modula VSME ali CSRD, »dokaz« običajno ni samostojni dokument, ampak osnovni izračun ali vir številke: pogodba o energiji za podatek o porabi, seznam dobaviteljev za izjavo o verigi. Če nemaš zahtevanega dokazila, je najbolj iskreni odgovor, da odgovor postaviš na »ne« ali »ne velja« namesto da dostaviš dokument, ki ne pokriva tega, kar se sprašuje — sistem zato nikoli ne predlaga »da« brez vira v dosjeju.

Od kod izhaja dokazna bremena po vprašanju

Katero dokazilo je logično, izhaja iz izvora vprašanja: Zakon o trgovinskem registru 2007 za osnovne podatke, EFRAG VSME in Direktiva (EU) 2022/2464 za podatke o trajnosti, ISO/IEC 27001 Priloga A za ukrepe varnosti informacij, in člen 21 odstavek 2 Direktive (EU) 2022/2555 za deset ukrepov NIS2. Vsak vir določa svojo vrsto dokaza; ni nadrejene norme, ki bi rekla, kaj je »dovolj dokaza« za vse vprašalnike skupaj.