ali lahko prilogam potrdilo ali politični dokument k odgovoru
Dodajanje dokazov je običajno mogoče
Ja, v skoraj vsakem portalu lahko k odgovoru naložiš prilogo: certifikat, politični dokument ali posnetek zaslona sistemske nastavitve. Pri vprašanju o ISO/IEC 27001 je to pogosto certifikat sam, morda skupaj z izjavo o obsegu, tako da naročnik vidi, kateri deli organizacije so zajeti. Pri vprašanju, ki se nanaša na deset ukrepov iz člena 21 odstavka 2 Direktive (EU) 2022/2555 (NIS2), certifikat običajno ni potreben — naročnik prej zahteva politični dokument, kot je načrt odziva na incidente ali politika dostopa. Naš sistem verige pritegne dokazilo k odgovoru, vendar ne presojamo, ali ta specifičen dokument izpolnjuje tisto, kar želi videti naročnik.
Če nemaš zahtevanega dokumenta, sta običajno dve možnosti: odgovor razloži s prostim besedilom (»politika je v razvoju, pripravljena v tretjem četrtletju«) ali pa prepusti odgovor na »ne« ali »ni za oceno«. Katera pot je primerna, je odvisno od tega, kaj naročnik s svojim vprašanjem počne — to prebereš le na portalu naročnika, ne pri nas. Za vprašanja, ki se nanašajo na kontinuiteto, npr. ali obstaja načrt za poslovanje v primeru resne motnje, velja ista logika: prilogo je mogoče priložiti kot močno podkrepitev, vendar ni obvezni del samega odgovora.
Od tod prihaja: EFRAG VSME in člen 21 direktive NIS2
Osnovni modul VSME EFRAG je nastavljen kot prostovoljna standard poročanja za male in srednje podjetje, ki niso kotirana na borzi, in po oddelu našteva, katero podkrepitev je običajna, brez obvezne priloge. Člen 21 odstavka 2 Direktive (EU) 2022/2555 (NIS2) navaja deset ukrepov, o katerih lahko naročnik nadaljuje s poizvedevanjem, vendar ne predpisuje oblike dokazila — to vsak naročnik sam odloči v svojem portalu. Za vprašanje o varnosti informacij je odgovor lahko odvisen od v katere dežele ima podjetje sedežе, ker nekateri naročniki pričakujejo ločeno dokazilo za vsak kraj poslovanja. Naš sistem hrani dokument v dosjeju, tako da ga lahko ponovno uporabiš pri naslednjem seznamu; kaj se mora res zgoditi s tem v portalu naročnika, je preprosto odgovornost tega naročnika.
Ta odgovor velja za vsako vrsto vprašalnika, ne le za vprašanja o kibernetski varnosti tvojega naročnika, odgovorjeno. Popolno razlago — z viri, državno specifičnimi posebnostmi in povezanimi temami — najdeš na kovinskoj strani.
To ni pravno svetovanje. Ta stran daje splošne informacije o zakonodaji, o kateri govori ta platforma. Vašega položaja ne poznamo. Če dvomite o svoji situaciji, se posvetujte s pravnikom ali pristojnim nadzornim organom.
Napisano z umetno inteligenco na podlagi virov zgoraj, preverjeno s strani človeka na 2026-09-05. Je kaj narobe? Povejte nam — popravki imajo prednost.