Klientas prašo įrodymų prie atsakymų klausimyne

Įrodymas priklauso nuo atsakymo tipo

Tai, ką pateikiate, priklauso nuo to, kas tiksliai klausiama: faktinis duomuo, politinis sprendimas ar įrodytas priemonė. Dėl tapatybės ir apimties klausimų — statutinis pavadinimas, registracijos numerio ar darbuotojų skaičiaus — ar tai yra paprastas įrodymas: pakanka ištraukos iš Prekybos registro, nes šie duomenys jame yra legalizuoti. Klausimas apie ISO 27001 yra kitoks: dažnai nereikalavimas visos vadybos sistemos, o tik pačio sertifikato arba pareiškimo, kurios A priedo priemonės buvo įgyvendintos. Atsakant į NIS2 klausimus dėl 21 straipsnio 2 dalies, įrodymas paprastai yra kiekvienos priemonės aprašymas — pavyzdžiui, kaip organizuoti incidentų tvarkymas arba prieigos kontrolė — o ne atskiras sertifikatas, nes NIS2 pats neturi sertifikavimo schemos.

Atsakant į tvarumo klausimus iš VSME pagrindinės modulio arba CSRD, „įrodymas

Kur iš kiekvieno klausimo kyla įrodinėjimo pareiga

Kuris dokumentas logiškas, priklauso nuo klausimo šaltinio: Prekybos registro įstatymas iš 2007 m. dėl pagrindinių duomenų, EFRAG VSME ir Direktyva (ES) 2022/2464 dėl tvarumo rodiklių, ISO/IEC 27001 Annex A dėl informacijos saugumo priemonių, ir Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies dėl dešimties NIS2 priemonių. Kiekvienas šaltinis nustato savo įrodymų rūšį; nėra visos apimančios normos, kuri nurodytų, kas yra "pakankamas įrodymas" visoms klausimynams kartu.