ο πελάτης ζητά αποδεικτικά στοιχεία για τις απαντήσεις στο ερωτηματολόγιο

Το αποδεικτικό στοιχείο αντιστοιχεί στον τύπο της απάντησης

Αυτό που παραδίδεις εξαρτάται από το τι ακριβώς ζητείται: ένα αντικειμενικό δεδομένο, μια επιλογή πολιτικής ή ένα αποδείξιμο μέτρο. Για ερωτήσεις ταυτότητας και έκτασης — η καταστατική επωνυμία, τον αριθμό εγγραφής ή τον αριθμό των υπαλλήλων — το αποδεικτικό στοιχείο είναι απλό: ένα απόσπασμα από το Μητρώο Εμπορίου αρκεί, καθώς αυτά τα δεδομένα είναι νόμιμα καταχωρημένα εκεί. Για μια ερώτηση σχετικά με ISO 27001 είναι διαφορετικά: συχνά δεν ζητείται ολόκληρο το σύστημα διαχείρισης, αλλά το ίδιο το πιστοποιητικό ή μια δήλωση ποια μέτρα από το Annex A έχουν εφαρμοστεί. Για ερωτήσεις NIS2 σχετικά με το άρθρο 21 παράγραφος 2, η απόδειξη είναι συνήθως μια περιγραφή ανά μέτρο — για παράδειγμα πώς έχει οργανωθεί η διαχείριση περιστατικών ή ο έλεγχος πρόσβασης — όχι ένα ξεχωριστό πιστοποιητικό, καθώς το NIS2 δεν έχει το δικό του σχήμα πιστοποίησης.

Για ερωτήσεις βιωσιμότητας που προέρχονται από το βασικό πρότυπο VSME ή από το CSRD, το "αποδεικτικό στοιχείο" συνήθως δεν είναι ένα ξεχωριστό έγγραφο αλλά ο υποκείμενος υπολογισμός ή η πηγή ενός αριθμού: το συμβόλαιο ενέργειας πίσω από έναν αριθμό κατανάλωσης, η λίστα προμηθευτών πίσω από μια δήλωση αλυσίδας. Αν δεν έχεις το ζητούμενο αποδεικτικό στοιχείο, τότε η πιο ειλικρινής απάντηση είναι να θέσεις την απάντηση σε "όχι" ή "μη εφαρμόσιμο" αντί να παραδώσεις ένα έγγραφο που δεν ανταποκρίνεται σε αυτό που ζητείται — το σύστημα επομένως ποτέ δεν προτείνει ένα "ναι" χωρίς να υπάρχει μια πηγή στο δοσιέ.

Από πού προέρχεται η αποδεικτική υποχρέωση ανά ερώτηση

Ποιο αποδεικτικό στοιχείο είναι λογικό προκύπτει από την προέλευση της ερώτησης: Handelsregisterwet 2007 για τα βασικά δεδομένα, EFRAG VSME και Οδηγία (ΕΕ) 2022/2464 για αριθμούς βιωσιμότητας, ISO/IEC 27001 Annex A για μέτρα ασφάλειας πληροφοριών, και άρθρο 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555 για τα δέκα μέτρα NIS2. Κάθε πηγή καθορίζει τον δικό της τύπο απόδειξης· δεν υπάρχει κανένα καλύπτον πρότυπο που να λέει τι είναι "επαρκής απόδειξη" για όλες τις λίστες ερωτήσεων μαζί.