kan jeg knytte et certifikat eller et policydokument som vedhæftelse til et svar

Tilføjelse af bevisstukker er normalt muligt

Ja, i næsten alle portaler kan du uploade en bilag til et svar: et certifikat, et policydokument eller et skærmbillede af en systemindstilling. Ved et spørgsmål om ISO/IEC 27001 er det ofte certifikatet selv, eventuelt med erklæringen om omfang vedlagt, så kunden kan se, hvilke dele af organisationen det dækker. Ved et spørgsmål, der går tilbage til de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet, er et certifikat normalt ikke til stede — her anmoder køber snarere om et policydokument, såsom en hændelsesrespons-plan eller en adgangspolitik. Vores supply chain-dossier knytter bevisstykket til svaret, men vi vurderer ikke, om det specifikke dokument opfylder, hvad køber ønsker at se.

Hvis du ikke har det anmodede dokument, er der normalt to muligheder: præcisere svaret i fritekst ("politikken er under udvikling, klar i tredje kvartal") eller lade svaret stå som "nej" eller "n.a.". Hvilken mulighed der passer, afhænger af, hvad køber bruger spørgsmålet til — det læser du kun på kundens egen portal, ikke hos os. For spørgsmål, der vedrører kontinuitet, for eksempel om der er en plan for driften ved en alvorlig forstyrrelse, gælder den samme logik: en bilag er en stærk begrundelse, men ikke en obligatorisk del af selve svaret.

Hvor dette kommer fra: EFRAG VSME og NIS2 artikel 21

EFRAG's VSME-basismodul er etableret som en frivillig rapporteringsstandard for ikke-børsnoterede små og mellemstore virksomheder og nævner pr. element, hvilken begrundelse der er sædvanlig, uden at gøre en bilag obligatorisk. Artikel 21, stk. 2 i Europa-Parlamentets og Rådets direktiv (EU) 2022/2555 (NIS2) nævner de ti foranstaltninger, som en køber kan stille spørgsmål om, men foreskriver ingen bevisform — hver køber selv afgør det i sin egen portal. For et spørgsmål om informationssikkerhed kan svaret desuden afhænge af i hvilke lande virksomheden har etableringsadresser, fordi nogle købere forventer et særskilt bevisstykke pr. lokation. Vores system opbevarer dokumentet i dosseret, så det kan genbruges til den næste liste; hvad der skal ske præcist med det i kundens portal, er op til den pågældende kunde.