vai jūs arī piešķirat sertifikātu vai vērtējumu par mūsu uzņēmumu

Mēs neizsniedzam sertifikātu, rezultātu vai spriedumu

Nē, mēs to nedaram, un tas ir apzināta robeža. Supplia nesniedz nekādu sertifikātu, vērtējumu vai paziņojumu par jūsu uzņēmumu. Tas, ko jūs sagatavojat ķēdes failā, ir fakti un atbilstošie pierādījumi — nevis šo faktu novērtējums. Bieži vien mulsinošais atšķirums: ISO/IEC 27001-sertificēšana ir sertificējošas iestādes spriedums par jūsu informācijas drošību, pamatojoties uz kontroles pasākumiem A pielikumā. Mēs tikai reģistrējam, vai jums ir šis sertifikāts, un sagatavojam pašu sertifikātu kā pierādījumu. Mēs neapstiprinām, ka tas ir pareizs, mēs nepārbaudām tā derīgumu, un mēs neizsakām spriedumu par jūsu drošības kvalitāti.

Tas pats attiecas uz jebkuru citu tēmu, par kuru jautājumu saraksts šķiet prasa pārbaudi. Saistībā ar desmit pasākumiem, kas noteikti NIS2 direktīvas 21. panta 2. punktā (2022/2555), jūs ievadāt to, ko esat organizējuši — mēs nepārbaudām, vai tas ir pietiekami jūsu nozarei vai riska profilam. VSME pārskatīšanas gadījumā saskaņā ar EFRAG pamatmoduļa standartu ir tāds pats: mēs strukturējam datus, ko standarts prasa, bet mēs neatklājam, vai jūsu pārskats ir «labs» vai «CSRD-piemērots». Šis novērtējums ir saraksti iesniedzējam, auditoram vai sertificējošai iestādei — nekad mums. Ja pierādījums trūkst, atbilde paliek atvērta; mēs nekad neievadām spriedumu, ja tam nav avota dokumenta.

To, ko mēs reģistrējam, nāk no komercreģistra un jūsu paša faila

Pamatdati, kurus mēs izmantojam identitātes nolūkos — piemēram, statūtiskais nosaukums un reģistrācijas numurs — nāk no reģistrācijas, ko Komercreģistra likums 2007 jau prasa. Tādiem jautājumiem kā ISO 9001 vai nepārtrauktības plānošana ir spēkā tas pats process: mēs rādām to, ko esat iesnieguši, ar avota norādi, lai jūs varētu apstiprinātjā vai nē katrai atbildei. Šī satura novērtējums ir tā puse, kas to prasa.