klient küsib iga vastuse juures tõendeid

Tõendmaterjal vastab vastuse tüübile

Tarnitu sõltub sellest, mida täpselt küsitakse: faktilised andmed, poliitilised valikud või tõendatavad meetmed. Isiksustu- ja mahtuküsimuste puhul — seaduslik nimetus, registreerimisnumber või töötajate arv — on tõendmaterjal lihtne: äriregistrist võetud väljavõte piisab, kuna need andmed on sealselt seadusega fikseeritud. ISO 27001 kohta käiva küsimuse puhul on see teisiti: seal ei küsita sageli kogu juhtimissüsteemi, vaid sertifikaati endasest või deklaratsiooni selle kohta, millised Annex A meetmed on rakendatud. NIS2-küsimuste puhul artikli 21 lõige 2 kohta on tõendusmaterjal enamasti kirjeldus iga meetme kohta — näiteks kuidas intsidentide käsitlemine või juurdepääsukontroll on korraldatud — mitte eraldiseisev sertifikaat, sest NIS2-l puudub oma sertifitseerimiskava.

Kestlikkuskasvu käsitlevate küsimuste puhul, mis pärinevad VSME-alammoodulist või CSRD-st, pole "tõendus" tavaliselt eraldiseisev dokument, vaid näitaja arvutuse või allikaandmete alusdokumendid: arvutusseaduses näidatud energiatehing või tarneahela väljavõte: tarneahelat käsitlev avaldus. Kui teil ei ole nõutud tõendmaterjali, siis on kõige ausam vastus panna vastus "ei" või "ei ole asjaomane" asemel, et esitada dokumenti, mis ei kateta seda, mida küsitakse — süsteem ei paku seepärast kunagi "jah" ilma, et dossier sisaldaks selle allikat.

Kust tekkib kohustus tõendeid esitada küsimuse kohta

Milline tõendmaterjal on loogiline, tuleneb küsimuse päritolust: äriregistrisekutsest 2007 põhiandmete jaoks, EFRAG VSME ja Direktiiv (EL) 2022/2464 kestlikkuskasvu arvude jaoks, ISO/IEC 27001 Annex A andmekaitse meetmete jaoks ja Direktiivi (EL) 2022/2555 artikli 21 lõike 2 jaoks kümne NIS2-meetme jaoks. Igal allikal on oma tõendliigi, puudub ülekattev norm, mis nõuaks, mis on "piisav tõendus" kõigile küsimustikutele.