vydáváte také certifikát nebo skóre o našem podniku

Nevydáváme certifikát, skóre ani posudek

Ne, to neděláme, a to je vědomá hranice. Supplia neposkytuje certifikaci, rating ani prohlášení o vaší činnosti. To, co připravíte v souborech řetězu, jsou fakta a podpůrné důkazy — nikoli hodnocení těchto faktů. Často matoucí rozdíl spočívá v tom, že certifikace podle normy ISO/IEC 27001 je posudek certifikačního orgánu na vaši bezpečnost informací na základě opatření obsažených v Příloze A. My pouze registrujeme, zda máte tento certifikát, a připravujeme samotný certifikát jako podpůrný důkaz. Nepotvrzujeme, zda je to správné, nekontrolujeme jeho platnost a nevydáváme posudek na kvalitu vaší bezpečnosti.

Totéž platí pro jakékoliv jiné téma, kde se formulář zdá vyžadovat kontrolu. V případě deseti opatření podle čl. 21 odst. 2 směrnice NIS2 (2022/2555) uveďte, co jste organizovali — my to nekontrolujeme, zda to stačí pro váš sektor nebo profil rizika. Stejné platí pro hlášení VSME podle základního modulu EFRAG: strukturujeme údaje, které standard vyžaduje, ale určujeme si, zda je vaše zpráva „dobrá

To, co si zaznamenáme, pochází z obchodního rejstříku a tvého vlastního spisu

Základní údaje, které používáme k identifikaci — například právní název a registrační číslo — pocházejí ze záznamu, který již vyžaduje Zákon o obchodním rejstříku z roku 2007. U témat jako ISO 9001 nebo plánování kontinuity platí stejný postup: ukazujeme, co jsi poskytl, s uvedením zdroje, aby jsi mohl potvrdit každou odpověď ano nebo ne. Hodnocení tohoto obsahu leží na straně toho, kdo o to žádá.