ο πελάτης μου θέλει αποδεικτικά στοιχεία για τις απαντήσεις στη λίστα βιωσιμότητας

Τα αποδεικτικά στοιχεία ανήκουν στην απάντηση, όχι ξεχωριστά

Μια αίτηση για αποδεικτικά στοιχεία συνήθως σημαίνει ότι η απάντηση από μόνη της δεν αρκεί: ο πελάτης θέλει να μπορεί να ελέγξει σε τι βασίζεται. Σε ερωτήσεις ταυτότητας αυτό είναι συχνά απλό — τον αριθμό εγγραφής είναι δυνατόν να ελεγχθεί μέσω του Εμπορικού Μητρώου, αυτό είναι αμέσως το αποδεικτικό στοιχείο. Σε ερωτήσεις που προέρχονται από το βασικό πρότυπο EFRAG VSME είναι διαφορετικό: εκεί συχνά ζητείται ένα υποκείμενο έγγραφο, όπως ένας λογαριασμός ενέργειας για την κατανάλωση ή ένα έγγραφο πολιτικής για μια αναφερόμενη μέτρο. Αν αυτό το έγγραφο δεν υπάρχει, η ειλικρινής απάντηση είναι ότι το αποδεικτικό στοιχείο δεν είναι ακόμα διαθέσιμο — όχι να εφεύρουμε ένα αποδεικτικό στοιχείο που δεν υπάρχει, και όχι να προσαρμόσουμε την υποκείμενη απάντηση έτσι ώστε να ταιριάζει τυχαία με αυτό που υπάρχει.

Τα αποδεικτικά στοιχεία ζητούν επίσης ακρίβεια σχετικά με τη μορφή. «Μια δήλωση της διοίκησης» είναι διαφορετικό από «ένα υπογεγραμμένο έγγραφο πολιτικής», και ένας πελάτης που ζητάει ειδικά ένα πιστοποιητικό — όπως στο ISO 9001 — σημαίνει το ίδιο το πιστοποιητικό, όχι μια εσωτερική διαδικασία ποιότητας που μοιάζει ουσιαστικά. Αν το ζητούμενο έγγραφο δεν υπάρχει, είναι μια πληρέστερη και πιο αντέχουσα απάντηση το «όχι, δεν είναι ακόμα παρόν» από το να ανεβάσουμε ένα αποδεικτικό στοιχείο που λέει κάτι ελαφρώς διαφορετικό από αυτό που ζητήθηκε.

Από πού προέρχεται η ερώτηση για αποδεικτικά στοιχεία

Η CSRD (Οδηγία (ΕE) 2022/2464) ζητά από τις εταιρείες που υπόκεινται σε αναφορά τεκμηριωμένες, επαληθευόμενες πληροφορίες, και αυτή η προσδοκία διαδίδεται στους προμηθευτές που ανακρίνονται ως απόδειξη στην αλυσίδα. Στις λίστες κυβερνοασφάλειας, η ερώτηση για απόδειξη συχνά μπορεί να ιχνηλατηθεί άμεσα στις δέκα μέτρα του άρθρου 21, παράγραφος 2, της Οδηγίας NIS2, ή στα μέτρα ελέγχου του Παραρτήματος A του ISO/IEC 27001 — και οι δύο ζητούν μια αποδείξιμη μέτρο, όχι μια πρόθεση.