Мога ли да прикача сертификат или документ на политиката като приложение към отговор

Добавянето на доказателства обикновено е възможно

Да, в почти всеки портал можеш да качиш прикачен файл към отговор: сертификат, политически документ или екранна снимка на системна настройка. При въпрос относно ISO/IEC 27001 това често е самият сертификат, евентуално с декларацията за обхвата, така че клиентът да вижда кои части от организацията попадат под него. При въпрос, който се основава на десетте мерки на член 21 параграф 2 на Директива NIS2, обикновено не е необходим сертификат — там купувачът по-скоро иска политически документ, като план за отговор на инциденти или политика за достъп. Нашият верижен досие прикрепя доказателството към отговора, но ние не оценяваме дали този конкретен документ отговаря на това, което купувачът иска да види.

Ако нямаш поискания документ, обикновено има два маршрута: да уточниш отговора със свободен текст ("политиката е в разработка, готова в третото тримесечие") или да оставиш отговора като "не" или "н/п". Кой маршрут е подходящ, зависи от това, какво купувачът прави с въпроса — това можеш да видиш само в портала на клиента, не при нас. За въпроси, които се отнасят до непрекъснатост, например дали има план за бизнес операции при тежко прекъсване, важи същата логика: прикачен файл е силна подкрепа, но не е задължителна част от самия отговор.

Откъде идва това: EFRAG VSME и член 21 на NIS2

Базовият модул VSME на EFRAG е създаден като доброволен стандарт за отчитане за нежелязни МСП и посочва по компонент каква подкрепа е обичайна, без да налага задължителен прикачен файл. Член 21 параграф 2 на Директива (EU) 2022/2555 (NIS2) посочва десетте мерки, по които купувачът може да повтори въпроса, но не предписва форма на доказателство — всеки купувач това решава сам в своя портал. При въпрос относно информационната безопасност, отговорът освен това може да зависи от в кои страни предприятието има места на установяване, защото някои купувачи очакват отделен доказателствен документ по всяко място. Нашата система съхранява документа в досието, така че да може да се използва отново при следващия списък; какво точно трябва да стане с него в портала на клиента, остава на клиента.