kupac traži dokaze za svaki odgovor u ljestvici što šaljem

Dokaz je obično dokument koji već imaš, a ne novi dio

Za većinu pitanja možeš dostaviti postojeći dokument umjesto da kreiram novi. Za pitanja o identitetu to je ispisak iz trgovačkog registra; za pitanje o certificiranju samo certifikat, sa opsegom i rokom valjanosti; za pitanje NIS2 o deset mjera članka 21 stavka 2 često je dokaz politički dokument, analiza rizika ili zadnji izvještaj o testiranju penetracije. Za pitanja o održivosti koja se oslanjaju na VSME osnovni modul, dokaz je obično temeljni izračun ili politički dokument iz kojeg dolazi brojka — nije sam odgovor, već ono što stoji iza njega.

Teška točka je kada nemaš traženi dokaz, na primjer ISO 27001 certifikat dok si uspostavio pridružene mjere Aneksa A ali ih nisi dao certificirati. Tada odgovori faktički: naveди što imaš (politiku, mjeru, datum provedbe) i što nemaš (certifikat kao formalni dokument). Kupac može nastaviti sa time; pogađan "da" sa certifikatom koji ne postoji uzrokuje veću štetu pri kasnijoj reviziji nego čestit "ne, ali je donesena temeljna mjera". Pitaj se također trebali li traženi dokaz uopće primjenjiv — ili koristi li poduzećeAI-sustave u svojoj usluzi na primjer je pitanje gdje je "nije primjenjivo" jednako valjani odgovor kao i dokaz, ako je to faktički točno.

Odakle dolazi tražnja za dokazom

Za deset mjera iz članka 21 stavka 2 Direktive NIS2 funkcionalno se očekuje dokaz provedbe, iako sama direktiva ne propisuje fiksni oblik dokaza. ISO/IEC 27001 Annex A radi obrnuto: mere za nadzor su dokaz tek ako su uključene u certificirani sustav upravljanja, zato certifikat bez navođenja opsega malo govori. Za podatke o identitetu osnova je u Zakonu o trgovačkom registru 2007, koji utvrđuje koje su podatke poduzeća registrirane — usporedi također adresa prebivališta poduzeća, što dolazi izravno iz tog registra. Za brojke o održivosti VSME osnovni modul EFRAG-a je dobrovoljni standard na koji se često upućuju mkb-poduzeća ako ne padaju pod punu obvezu izvještavanja prema CSRD-u prema Direktivi (EU) 2022/2464.