Μπορώ να επισυνάψω ένα πιστοποιητικό ή ένα έγγραφο πολιτικής ως συνημμένο σε μια απάντηση

Η προσθήκη αποδεικτικών στοιχείων είναι συνήθως δυνατή

Ναι, σε σχεδόν κάθε πύλη μπορείς να ανεβάσεις ένα συνημμένο σε μια απάντηση: ένα πιστοποιητικό, ένα έγγραφο πολιτικής ή ένα στιγμιότυπο μιας ρύθμισης συστήματος. Σε μια ερώτηση σχετικά με το ISO/IEC 27001, είναι συχνά το ίδιο το πιστοποιητικό, πιθανώς με τη δήλωση πεδίου εφαρμογής του, ώστε ο πελάτης να δει ποια μέρη του οργανισμού καλύπτονται. Σε μια ερώτηση που αφορά τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2, ένα πιστοποιητικό συνήθως δεν υπάρχει — εκεί ο αγοράζων ζητά μάλλον ένα έγγραφο πολιτικής, όπως ένα σχέδιο ανταπόκρισης σε περιστατικά ή μια πολιτική πρόσβασης. Η αλυσίδα πελατών μας συνδέει το αποδεικτικό στοιχείο με την απάντηση, αλλά δεν αξιολογούμε αν εκείνο το συγκεκριμένο έγγραφο πληροφορεί αυτό που ο αγοράζων θέλει να δει.

Εάν δεν έχεις το ζητηθέν έγγραφο, συνήθως υπάρχουν δύο δρόμοι: να επεξηγήσεις την απάντηση με ελεύθερο κείμενο ("η πολιτική είναι υπό ανάπτυξη, θα ολοκληρωθεί στο τρίτο τρίμηνο") ή να αφήσεις την απάντηση ως "όχι" ή "δ.ο.". Ποιος δρόμος ταιριάζει εξαρτάται από το τι κάνει ο αγοράζων με την ερώτηση — αυτό το διαβάζεις μόνο στην πύλη του πελάτη του, όχι στο δικό μας. Για ερωτήσεις που σχετίζονται με τη συνέχεια, για παράδειγμα εάν υπάρχει σχέδιο για τη λειτουργία της επιχείρησης σε περίπτωση σοβαρής διαταραχής, ισχύει η ίδια λογική: ένα συνημμένο είναι μια ισχυρή τεκμηρίωση, αλλά δεν αποτελεί υποχρεωτικό μέρος της ίδιας της απάντησης.

Από πού προέρχεται αυτό: EFRAG VSME και άρθρο 21 NIS2

Η ενότητα βάσης VSME της EFRAG έχει δομηθεί ως εθελοντικό πρότυπο αναφοράς για μη δημόσιες μικρομεσαίες επιχειρήσεις και αναφέρει ανά ενότητα ποια τεκμηρίωση είναι συνηθισμένη, χωρίς να καθιστά υποχρεωτικό ένα συνημμένο. Το άρθρο 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555 (NIS2) αναφέρει τα δέκα μέτρα στα οποία ένας αγοράζων μπορεί να κάνει περαιτέρω ερωτήσεις, αλλά δεν προβλέπει μορφή αποδείξης — κάθε αγοράζων το αποφασίζει μόνος στη δική του πύλη. Για μια ερώτηση σχετικά με την ασφάλεια πληροφοριών, η απάντηση μπορεί επίσης να εξαρτάται από σε ποιες χώρες έχει εγκαταστάσεις η επιχείρηση, επειδή ορισμένοι αγοράζοντες περιμένουν ένα ξεχωριστό αποδεικτικό ανά τοποθεσία. Το σύστημά μας διατηρεί το έγγραφο στο δοσιέ ώστε να μπορεί να χρησιμοποιηθεί ξανά σε μια επόμενη λίστα· αυτό που πρέπει να γίνει ακριβώς με αυτό στην πύλη του πελάτη παραμένει ευθύνη εκείνου του πελάτη.