mi cliente quiere documentos que prueben las respuestas al cuestionario de sostenibilidad

Los documentos acreditativos forman parte de la respuesta, no están separados de ella

Una solicitud de documentos acreditativos generalmente significa que la respuesta en sí no es suficiente: el cliente desea poder verificar en qué se basa. En preguntas de identidad, esto suele ser sencillo — el número de registro es verificable a través del Registro Mercantil, que es inmediatamente el documento acreditativo. En preguntas que provienen del módulo básico EFRAG VSME es diferente: a menudo se solicita un documento subyacente, como una factura de energía para el consumo o un documento de política para una medida mencionada. Si ese documento no existe, la respuesta honesta es que el documento acreditativo aún no está disponible — no inventar un documento acreditativo que no existe, y no ajustar la respuesta subyacente para que coincida casualmente con lo que existe.

Los documentos acreditativos también requieren precisión sobre la forma. "Una declaración de la dirección" es algo diferente de "un documento de política firmado", y un cliente que solicita específicamente un certificado — como en ISO 9001 — se refiere al certificado mismo, no a un procedimiento de calidad interno que le parezca similar en contenido. Si el documento solicitado no existe, "no, aún no disponible" es una respuesta más completa y sostenible que cargar un documento acreditativo que dice algo ligeramente diferente a lo solicitado.

De dónde proviene la solicitud de prueba

La CSRD (Directiva (UE) 2022/2464) exige a las empresas que informan información fundamentada y verificable, y esta expectativa se refleja en los proveedores que son interpelados como prueba en la cadena. En listas de ciberseguridad, la solicitud de prueba a menudo se puede atribuir directamente a las diez medidas del artículo 21, apartado 2, de la Directiva NIS2, o a las medidas de control del Anexo A de ISO/IEC 27001 — ambas solicitudes de una medida demostrable, no de una intención.