mogu li kao dodatak povezati certifikat ili dokument o politici uz odgovor

Dodavanje dokaza obično je moguće

Da, u gotovo svakom portalu možete učitati prilog uz odgovor: certifikat, dokument politike ili snimak zaslona postave sustava. Kod pitanja o ISO/IEC 27001 često je to sam certifikat, eventualno s izjavom o dohodku, kako bi klijent vidio koji dijelovi organizacije na njega spadaju. Kod pitanja koje se temelji na deset mjera iz članka 21 stavak 2 Direktive NIS2, certifikat obično nije dostupan — naručitelj će prije tražiti dokument politike, poput plana reagiranja na incident ili politike pristupa. Naš dossier lanca povezuje dokument kao dokaz uz odgovor, ali ne ocjenjujemo je li taj specifičan dokument zadovoljava ono što naručitelj želi vidjeti.

Ako nemate zatraženi dokument, obično postoje dva puta: odgovor obrazložiti slobodnim tekstom ("politika se razvija, gotova u trećem tromjesečju") ili odgovor ostaviti kao "ne" ili "n/a". Koji put odgovara ovisi o tome što naručitelj radi s pitanjem — to čitate samo u portalu samog klijenta, ne kod nas. Za pitanja koja se tiču kontinuiteta, primjerice postoji li plan za poslovanje tijekom ozbiljnog prekida, primjenjuje se ista logika: prilog je jaka dokumentacija, ali nije obavezan dio samog odgovora.

Odakle dolazi: EFRAG VSME i NIS2 članak 21

Osnovni modul EFRAG-a VSME postavljen je kao dobrovoljni standard izvještavanja za mikro, male i srednje poduzetnike koja nisu kotirana na burzi i navodi po svakom dijelu koja obrazloženja su uobičajena, bez propisivanja obveznog priloga. Članak 21 stavak 2 Direktive (EU) 2022/2555 (NIS2) navodi deset mjera na koje naručitelj može dodatno pitati, ali ne propisuje oblik dokaza — to svaki naručitelj određuje sam u svom portalu. Za pitanje o zaštiti informacija odgovor može ovisiti i o u kojim se zemljama poduzeće nalazi, jer neki naručitelji očekuju zaseban dokument po lokaciji. Naš sustav čuva dokument u dossieru kako bi se mogao ponovno koristiti kod sljedećeg popisa; što se točno s njim mora dogoditi u portalu klijenta ostaje do tog klijenta.