kas te annnate ka sertifikaadi või hinnangu meie ettevõtte kohta

Me ei anna välja sertifikaati, hindeid ega otsust

Ei, me ei tee seda, ja see on teadlik piirang. Supplia ei paku keurmerkid, reitinguid ega avaldusi teie ettevõtte kohta. Mida te ahela dossieerile seavate, on faktid ja nendega seotud toendused — mitte nende faktide hindamine. Sageli segamini aetav erinevus: ISO/IEC 27001-sertifitseerimine on sertifitseeriva asutuse arvamus teie infoturbetaimetest, mis põhineb Lisas A olevatel kontrollmeetmetel. Me registreerime ainult seda, kas teil see sertifikaat on, ja paneme sertifikaadi ise tõenduseks kättesaadavaks. Me ei kinnita, et see on õige, me ei kontrolli kehtivust ja me ei avalda arvamust teie turvalisuse kvaliteedi kohta.

See sama kehtib kõigi teiste teemade kohta, kus küsimustik näib küsivat hindamist. Direktiivi NIS2 (2022/2555) artikli 21 lõige 2 kümne meetme puhul kirjeldite, mida olete korraldanud — me ei hinda, kas see on teie sektori või riskiprofiili jaoks piisav. EFRAG baasmoduli järgi koostatud VSME-aruannete puhul kehtib sama: me struktureerime andmeid, mida standard küsib, kuid me ei otsusta, kas teie aruanne on "hea" või "CSRD-vastane". Seda hindamist teeb loend välja saatev klient, auditor või sertifitseeriv asutus — kunagi mitte meie. Kui tõend puudub, jääb vastus avatud; me ei sisesta kunagi arvamust, millel pole allikasdokumenti.

Mida me registreerime, tuleb kaubanduregistrist ja teie omast dossieerist

Identiteedi jaoks kasutatavad põhiandmed — nagu seaduslik nimetus ja registreerimisnumber — tulevad registreermisest, mille Handelskraamide seadus 2007 juba kohustuslikuks teeb. Teemadel nagu ISO 9001 või järjepidevuse planeerimine kehtib sama meetodika: me näitame, mida olete esitanud, allikaviidetega, nii et te saate iga vastuse kohta jah või ei kinnitada. Selle sisu hindamine kuulub kellele, kes seda küsib.