Клиентът ми иска доказателства към отговорите в списъка със въпроси за устойчивост

Доказателствата принадлежат към отговора, не отделно от него

Искането за доказателства обикновено означава, че отговорът сам по себе си е недостатъчен: клиентът желае да проверява основата му. При въпроси за самоличност това често е просто — регистрационния номер е проверяемо чрез Търговския регистър, което е веднага доказателството. При въпроси, произхождащи от базовия модул на EFRAG VSME, ситуацията е различна: там често се изисква подлежащ документ, като например сметка за енергия за потреблението или политически документ за посочена мярка. Ако този документ не съществува, честният отговор е, че доказателството все още не е налице — не измисляйте доказателство, което не съществува, и не променяйте основния отговор, така че случайно да съответства на това, което е налице.

Исканията за доказателства изискват и прецизност относно формата. "Декларация на управлението" е различна от "подписан политически документ", и клиент, който конкретно иска сертификат — както при ISO 9001 — означава самия сертификат, не вътрешна процедура за качество, която му е содържателно подобна. Ако поисканото доказателство не съществува, "не, все още не е налице" е по-пълен и по-издържан отговор от качване на доказателство, което казва нещо малко по-различно от поисканото.

Откъде идва исканието за доказателства

CSRD (Директива (EU) 2022/2464) изисква от докладващите предприятия надлежно обоснована, проверяема информация, и очакванието се прехвърля към доставчици, които се позовават като доказателство в веригата. При списъци за киберсигурност исканието за доказателство често е пряко свързано с десетте мерки на член 21, параграф 2 на Директивата NIS2, или с контролните мерки от приложение A на ISO/IEC 27001 — и в двата случая това са искания за доказуема мярка, не за намерение.