Puis-je joindre un certificat ou un document politique comme pièce jointe à une réponse

L'ajout de pièces justificatives est généralement possible

Oui, dans presque tous les portails, vous pouvez télécharger une pièce jointe à une réponse : un certificat, un document de politique ou une capture d'écran d'un paramètre système. Pour une question concernant ISO/IEC 27001, il s'agit souvent du certificat lui-même, éventuellement accompagné de la déclaration de périmètre, afin que le client puisse voir quelles parties de l'organisation y sont couvertes. Pour une question fondée sur les dix mesures de l'article 21, paragraphe 2, de la directive NIS2, un certificat n'est généralement pas requis — le demandeur demande plutôt un document de politique, tel qu'un plan de réponse aux incidents ou une politique d'accès. Notre dossier de chaîne relie la pièce justificative à la réponse, mais nous ne jugeons pas si ce document spécifique répond à ce que le demandeur souhaite voir.

Si vous ne disposez pas du document demandé, il existe généralement deux options : clarifier la réponse en texte libre (« la politique est en cours de développement, sera prête au troisième trimestre ») ou laisser la réponse sur « non » ou « n.a. ». L'option appropriée dépend de ce que le demandeur fait avec la question — vous ne le lisez que dans le portail du client lui-même, pas chez nous. Pour les questions liées à la continuité, par exemple, ou s'il existe un plan pour la continuité de l'entreprise en cas de perturbation grave,, la même logique s'applique : une pièce jointe est une justification solide, mais elle ne fait pas partie obligatoire de la réponse elle-même.

D'où cela vient : EFRAG VSME et article 21 NIS2

Le module de base VSME d'EFRAG est conçu comme une norme de reporting volontaire pour les petites et moyennes entreprises non cotées en bourse et précise pour chaque domaine quelle justification est courante, sans imposer de pièce jointe. L'article 21, paragraphe 2, de la directive (UE) 2022/2555 (NIS2) énumère les dix mesures sur lesquelles un demandeur peut demander des précisions, mais ne prescrit aucune forme de preuve — chaque demandeur le décide lui-même dans son propre portail. Pour une question concernant la sécurité de l'information, la réponse peut également dépendre de, les pays dans lesquels l'entreprise a des établissements, car certains demandeurs attendent une pièce justificative distincte par établissement. Notre système conserve le document dans le dossier afin qu'il puisse être réutilisé pour une liste ultérieure ; ce qui doit en être fait exactement dans le portail du client reste du ressort de ce client.