Klientas prašo įrodymų prie kiekvieno atsakymo klausimyne, ką man nusiųsti

Įrodymas paprastai yra dokumentas, kurį jau turi, o ne naujas dokumentas

Daugeliui klausimų galite pateikti jau turimą dokumentą vietoj to, kad rengtumėte ką nors naujo. Tapatybės klausimams tai yra išrašas iš prekybos registro; sertifikavimo klausimui – pats sertifikatas su apimtimi ir galiojimo data; NIS2 klausimui apie dešimt priemonių iš 21 straipsnio 2 dalies – dažnai politikos dokumentas, rizikos analizė arba paskutinė penetracinių testų ataskaita. Dėl darnumo klausimų, kurie remiasi VSME pagrindiniu moduliu, įrodymas paprastai yra pagrindinė skaičiavimo medžiaga arba politikos dokumentas, iš kurio gaunamas tas skaičius – ne pats atsakymas, o tai, kas už jo stovi.

Sudėtingas punktas yra tada, kai neturite paprašyto įrodymų dokumento, pavyzdžiui, ISO 27001 sertifikato, nors jūs turite įdiegę atitinkamas Priedo A priemones, bet jų neçertifikavote. Tada atsakykite faktiškai: nurodykite, ką jūs turite (politiką, priemonę, įdiegimo datą) ir ko neturite (sertifikatą kaip oficialų dokumentą). Jūsų klienatas gali tuo pasinaudoti; atspėtas "taip" su sertifikatu, kuris neegzistuoja, atliekant vėlesnę patikrą sukeičia daugiau žalos nei sąžiningas "ne, tačiau turiu pagrindinę priemonę". Taip pat pagalvokite, ar paprašytasis įrodymas iš viso yra taikytinas — ar įmonė naudoja dirbtinio intelekto sistemas savo paslaugų teikimui pavyzdžiui, klausimas, kai "netaikytina" yra toks pat galiojantis atsakymas kaip ir įrodymų dokumentas, jei tai yra faktiškai teisingas.

Kur iš klausimu kyla įrodymai

Dėl dešimties priemonių, nurodytų NIS2 direktyvos 21 straipsnio 2 dalyje, įgyvendinimo įrodymai yra funkcionaliai tikėtini, nors pati direktyva nenustato fiksuotos įrodymų formos. ISO/IEC 27001 Annex A veikia atvirkščiai: kontrolės priemonės yra įrodymas tik tada, kai jos įtrauktos į sertifikuotą vadybos sistemą, todėl sertifikatas be scope nuorodos sako mažai. Dėl tapatybės duomenų pagrindą sudaro 2007 m. Handelinio registro įstatymas, kuris nustato, kurie įmonės duomenys yra registruoti — taip pat palyginti „ įmonės buvimo vietos adresą, kurie tiesiogiai iš to registro gaunami. Dėl darnumo skaičių EFRAG VSME pagrindinė modulis yra savanoriškas standartas, į kurį dažnai nukreipiamos smulkios ir vidutinės įmonės, jei joms netaikoma visa Direktyvos (ES) 2022/2464 CSRD ataskaitavimo pareiga.