vai es atbildei varu pievienot sertifikātu vai politikas dokumentu kā pielikumu

Pierādījuma dokumentu pievienošana parasti ir iespējama

Jā, gandrīz katru reizi vari pievienot pielikumu atbildei: sertifikātu, politikas dokumentu vai ekrānuzņēmumu no sistēmas iestatījuma. Jautājuma par ISO/IEC 27001 gadījumā tas bieži ir pats sertifikāts, iespējams, kopā ar darbības jomas deklarāciju, lai klients redzētu, kuri organizācijas apakšnozares uz to attiecas. Jautājuma gadījumā, kas attiecas uz desmit pasākumiem saskaņā ar NIS2 direktīvas 21. panta 2. punktu, sertifikāts parasti nav pieejams — tur pircējs drīzāk prasa politikas dokumentu, piemēram, incidentu reaģēšanas plānu vai piekļuves politiku. Mūsu ķēdes dosē dokumentu pievienojam atbildei, bet mēs nenovērtējam, vai šis konkrētais dokuments atbilst tam, ko pircējs vēlas redzēt.

Ja tev nav pieprasītais dokuments, tad parasti ir divi risinājumi: atbildi pamatot brīvā tekstā ("politika tiek izstrādāta, pabeigta trešajā ceturksni") vai atstāt atbildi kā "nē" vai "n.p.k.". Kurš risinājums ir piemērots, ir atkarīgs no tā, ko pircējs dara ar jautājumu — to var nolasīt tikai pircēja paša portālā, nevis pie mums. Jautājumiem, kas saistīti ar nepārtrauktību, piemēram, vai ir plāns darbības turpināšanai gadījumā, ja rodas smaga traucējums, ir spēkā tā pati loģika: pielikums ir spēcīgs pamatojums, bet ne obligāta atbildes sastāvdaļa.

Tā avots: EFRAG VSME un NIS2 21. pants

EFRAG VSME pamata modulis ir izstrādāts kā brīvprātīgs pārskatīšanas standarts nenotvertām maziem un vidējiem uzņēmumiem un nosaka, kurš pamatojums katram posmam ir pieņemts, bez obligāta pielikuma. Direktīvas (ES) 2022/2555 (NIS2) 21. panta 2. punkts nosaka desmit pasākumus, par kuriem pircējs var uzdot jautājumus, bet nenorāda pierādījuma formu — to katrs pircējs nolemj savam portālā. Jautājumam par informācijas drošību atbilde var būt atkarīga no valstīs, kurās uzņēmumam ir vietas, jo daži pircēji sagaida atsevišķu pierādījuma dokumentu par katru atrašanās vietu. Mūsu sistēma dosē saglabā dokumentu, lai nākamajā sarakstā to varētu atkārtoti izmantot; tas, kas precīzi jādara ar to pircēja portālā, paliek pircēja ziņā.