klient chce doklady k odpověďům v seznamu otázek

Důkazní dokumentace patří k typu odpovědi

Co dodáte, závisí na tom, co se přesně ptáte: na faktické údaje, na volbu politiky nebo na prokazatelné opatření. Pro otázky týkající se identity a rozsahu — právní název, registrační číslo nebo počet zaměstnanců — je důkazní dokumentace jednoduchá: výpis z obchodního rejstříku postačuje, protože tyto údaje jsou tam právně zaznamenány. U otázky týkající se ISO 27001 je to jinak: často se neptal na celý systém řízení, ale na samotný certifikát nebo na prohlášení, která opatření z Přílohy A jsou zavedena. U otázek týkajících se NIS2 o článku 21 odst. 2 je důkaz obvykle popis jednotlivých opatření — například jak je řešeno zpracování incidentů nebo správa přístupu — nikoli samostatný certifikát, protože NIS2 sama nemá schéma certifikace.

U otázek týkajících se udržitelnosti, které pocházejí ze základního modulu VSME nebo z CSRD, „důkaz

Odkud pochází důkazní povinnost pro každou otázku

Které důkazní dokumenty jsou logické, vyplývá z původu otázky: Zákon o obchodním rejstříku 2007 pro základní údaje, EFRAG VSME a Směrnice (EU) 2022/2464 pro údaje o udržitelnosti, ISO/IEC 27001 Příloha A pro opatření v oblasti bezpečnosti informací a článek 21 odst. 2 Směrnice (EU) 2022/2555 pro deset opatření NIS2. Každý zdroj stanovuje svůj vlastní typ důkazu; neexistuje žádná jednotná norma, která by říkala, co je "dostatečný důkaz" pro všechny dotazníky dohromady.