minu klient soovib duursustellisuse nimekirja vastustes tõendusdokumente

Tõendusdokumendid kuuluvad vastuse juurde, mitte eraldi

Küsimus tõendusdokumentide kohta tähendab tavaliselt, et vastus omaette ei piisa: klient soovib kontrollida, millel see põhineb. Identiteediga seotud küsimuste puhul on see sageli lihtne — registreerimisnumber on kontrollitav Kaubandusregistris, see on kohe tõendusdokument. EFRAG VSME baasmooduli küsimuste puhul on see teisiti: seal küsitakse sageli alusdokumente, näiteks energiakulu tõendi või poliitikadokumenti mainitud meetme kohta. Kui sellist dokumenti ei ole, on aus vastus, et tõendusdokument ei ole veel olemas — mitte ei panna välja tõendusdokumenti, mida ei ole olemas, ja ei muuda alusvastan nii, et see juhuslikult ühtiks sellega, mis on olemas.

Tõendusdokumentide küsimine nõuab ka täpsust vormi osas. "Juhtimisteate" on midagi muud kui "allkirjastatud poliitikadokument", ja klient, kes konkreetselt sertifikaati küsib — näiteks ISO 9001 — peab silmas sertifikaati endale, mitte sisemist kvaliteedi-protsessi, mis sisuliselt sellele sarnaneb. Kui nõutud dokumenti ei ole, on "ei, veel pole olemas" täielikum ja vastupidavam vastus kui tõendusdokumendi üleslaadmine, mis on küsitust veidi teistsugune.

Kust küsimus tõenduse kohta pärit on

CSRD (direktiiv (EL) 2022/2464) nõuab rapporteerivate ettevõtete kohta põhjendatud, kontrollitavat teavet, ja see ootus jõuab edasi tarnijatele, keda ahelas tõendusmaterjalina küsitakse. Küberturvalisuse nimekirja puhul on küsimus tõendi kohta sageli otse seotav NIS2-direktiivi artikli 21 teise lõike kümne meetmega või ISO/IEC 27001 Lisa A kontrollimeetmetega — mõlemad nõuavad tõendatavat meetmeid, mitte kavatsust.