pitanje se ne podudara u potpunosti s našim standardnim odgovorom
Pitanje je uže ili šire od standardnog odgovora
Obično možeš ipak odgovoriti, s kratkim pojašnjenjem uz odgovor. Pitanje se rijetko 100% podudara sa standardnim odgovorom iz dosijea lanca — portali postavljaju pitanja vlastitim riječima, sa vlastitim opsegom. Pitanje "Raspolažete li certifikatom ISO 27001 ili ekvivalentnim okvirom?" je šire od odgovora "ISO 27001: da/ne": ako nema certifikata ali postoji interno pravilnika u skladu s mjerama kontrole iz Priloga A, to je relevantno za ovo pitanje, čak i ako ne aktivira standardni odgovor o certifikat ISO 9001 ili o samom ISO 27001. Druga strana: ponekad portali postavljaju pitanja mnogo specifičnije nego što dossier održavate, primjerice po lokaciji umjesto za cijelo poduzeće.
Sustav prepoznaje pitanje i predlaže najbliži odgovor, ali potvrda po odgovoru postoji upravo za ovaj trenutak: vidiš tekst pitanja pored predloženog odgovora i procjenjuješ odgovara li. Ako se ne podudara u potpunosti, "ne" ili ručno prilagođavanje je pravi izbor — ne savijanje dossiera prema pitanju. Za pitanja koja se malo razlikuju od opsega emisijaScope 3 iz EFRAG VSME-osnovnog modula, ili koja malo padaju izvan deset mjera članka 21 NIS2, vrijedi isto: dossier daje činjenicu, klijent procjenjuje podudarnost sa postavljenim pitanjem.
Zašto korak potvrde ovo obuhvaća
Platforma prepoznaje pitanja na temelju obrazaca u dosad popunjenim popisima, ali prepoznavanje nije jamstvo za točno podudaranje — zbog toga se svaki predloženi odgovor posebno potvrđuje prije nego što se preuzme. To vrijedi jednako i za pitanja o identitetu koja su formulirana drugačije, poput pitanja koje registarski broj koje posebno traži broj filijale umjesto broja iz Trgovačkog registra, kao i za sadržajna pitanja o održivosti ili kibernetskoj sigurnosti. Ne gradimo interpretaciju pitanja — to ostaje kod klenta, koji čita pitanje u portalu svoga klenta i procjenjuje.
Na čemu se ovo temelji
- Zakon o registru trgovine iz 2007. — podaci koji su od svakog poduzeća zabilježeni
- EFRAG VSME — dobrovoljni standard za nekotvne mkb-poduzeće, osnovni modul
- Direktiva (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annex A, mjere nadzora
- Direktiva (EU) 2022/2555 (NIS2), članak 21 stavak 2 — deset mjera
Sama uredba je dostupna na EUR-Lex. Dajemo reference za svaku tvrdnju; ne trebate nam vjerovati.
Što konkretno trebate učiniti
Razrada po obvezi, sa rokama koji joj pripadaju i šablonima za njezino bilježenje, nalazi se u pretplati.
Pogledajte pretplatu Prvo besplatan brzi pregledOvo nije pravna savjet. Ova stranica pruža opće informacije o regulativi koju obrađuje ova platforma. Ne poznajemo vašu situaciju. Ako ste nesigurni u vašem slučaju, konzultirajte se s pravnikom ili nadležnim nadzorom.
Napisano AI-om na osnovu gornjeg izvora, provjeren od strane čovjeka na 2026-09-05. Nešto nije u redu? Javite nam — ispravke imaju prioritet.