Mohu ke své odpovědi přiložit certifikát nebo dokument zásad jako přílohu

Přidávání důkazních dokumentů je obvykle možné

Ano, v téměř každém portálu můžeš k odpovědi nahrát přílohu: certifikát, dokument s pravidly nebo snímek obrazovky nastavení systému. U otázky týkající se ISO/IEC 27001 je to často samotný certifikát, případně doplněný prohlášením o rozsahu, aby zákazník viděl, které části organizace jsou jeho součástí. U otázky, která se odvozuje od deseti opatření podle článku 21 odst. 2 směrnice NIS2, certifikát obvykle není — tam odběratel spíše žádá dokument s pravidly, například plán reakce na incidenty nebo zásady přístupu. Náš řetězový spis připojuje důkazní dokument k odpovědi, ale rozhodnutí o tom, zda daný dokument splňuje to, co odběratel chce vidět, my neposuzujeme.

Pokud nemáš požadovaný dokument, obvykle existují dvě možnosti: odpověď vysvětlit volným textem ("pravidla se vyvíjejí, hotovo v třetím čtvrtletí") nebo nechat odpověď v podobě "ne" nebo "neuplaťuje se". Která možnost je vhodná, závisí na tom, co odběratel s otázkou dělá — to se zjišťuje pouze v portálu zákazníka, ne u nás. Pro otázky týkající se kontinuity, například zda existuje plán pro provoz v případě závažné poruchyplatí stejná logika: příloha je silnou opěrou, ale není povinnou součástí samotné odpovědi.

Odkud to pochází: EFRAG VSME a článek 21 NIS2

VSME základní modul EFRAG je nastaven jako dobrovolný standard hlášení pro nezakótované malé a střední podniky a pro každou část uvádí, jaké odůvodnění je obvyklé, aniž by vyžadoval přílohu. Článek 21 odst. 2 směrnice (EU) 2022/2555 (NIS2) uvádí deset opatření, na která si pode odběratel stěžovat, ale neuvádí formu důkazu — to si určuje každý odběratel sám ve svém portálu. Odpověď na otázku týkající se bezpečnosti informací může navíc záviset na v kterých zemích má podnik sídlaprotože někteří odběratelé očekávají zvlášť důkazní dokument pro každou pobočku. Náš systém dokument v dospichu uchovává, aby jej bylo možné při dalším seznamu znovu použít; co se s ním v portálu zákazníka přesně má stát, zůstává na zákazníkovi.