cliente solicita documentos que prueben las respuestas en el cuestionario

El documento de prueba corresponde al tipo de respuesta

Lo que entregas depende de qué se pregunta exactamente: un dato factual, una opción de política o una medida comprobable. Para preguntas de identidad y alcance — la razón social, el número de registro o el número de empleados — el documento de prueba es simple: un extracto del Registro Mercantil es suficiente, porque esos datos están legalmente registrados allí. Para una pregunta sobre ISO 27001 es diferente: a menudo no se pregunta por todo el sistema de gestión, sino por el certificado en sí o por una declaración de qué medidas del Anexo A se han implementado. Para preguntas sobre NIS2 relativas al artículo 21 apartado 2, la prueba suele ser una descripción por medida — por ejemplo cómo se ha configurado la gestión de incidentes o el control de acceso — no un certificado suelto, porque la propia NIS2 no tiene esquema de certificación.

Para preguntas sobre sostenibilidad que proceden del módulo básico de la VSME o de la CSRD, "prueba" normalmente no es un documento aparte sino el cálculo subyacente o la fuente de una cifra: el contrato de energía detrás de una cifra de consumo, la lista de proveedores detrás de una declaración de cadena. Si no tienes el documento de prueba solicitado, la respuesta más honesta es establecer tu respuesta como "no" o "no aplicable" en lugar de entregar un documento que no cubre lo que se pregunta — por eso el sistema nunca sugiere un "sí" sin que haya una fuente en el dossier que lo respalde.

De dónde procede la carga de prueba por pregunta

Qué documento de prueba es lógico se desprende del origen de la pregunta: Ley del Registro Mercantil de 2007 para los datos básicos, EFRAG VSME y Directiva (UE) 2022/2464 para cifras de sostenibilidad, ISO/IEC 27001 Anexo A para medidas de seguridad de la información, y artículo 21 apartado 2 de la Directiva (UE) 2022/2555 para las diez medidas de NIS2. Cada fuente determina su propio tipo de prueba; no hay una norma general que diga qué es "prueba suficiente" para todos los cuestionarios en conjunto.