klients prasa pierādījumus pie katras atbildes jautājumu sarakstā, ko es pievienoju

Pierādījums parasti ir dokuments, kas jums jau ir, nevis jauns dokuments

Vairumā jautājumu varat iesniegt esošu dokumentu, nevis sagatavot kaut ko jaunu. Identitātes jautājumiem tas ir izraksts no komercreģistra; sertifikācijas jautājumam pats sertifikāts ar tvērumu un derīguma termiņu; NIS2 jautājumam par desmit pasākumiem saskaņā ar Direktīvas 21. panta 2. punktu bieži vien ir politikas dokuments, riska analīze vai pēdējais penetrācijas testa ziņojums. Ilgtspējas jautājumiem, kas pamatojas uz VSME pamatmoduļa principiem, pierādījums parasti ir pamatā esošais aprēķins vai politikas dokuments, no kura iegūts skaitlis — ne pati atbilde, bet tas, kas aiz tās atrodas.

Sarežģītais punkts ir tad, kad jums nav pieprasītā pierādījuma dokumenta, piemēram, ISO 27001 sertifikāta, kaut gan esat ieviesis attiecīgos Pielikuma A pasākumus, bet tos neesat sertificējis. Šajā gadījumā atbildiet faktisks: norādiet, kas jums ir (politika, pasākums, ieviešanas datums) un kas jums nav (sertifikāts kā formāls dokuments). Klients var ar to turpināt darbu; pieņemts "jā" ar sertifikātu, kas ne pamatā neeksistē, izraisīs lielākus zaudējumus vēlākas pārbaudes laikā nekā godīgs "nē, bet ir pamatā esošais pasākums". Jautājiet sev arī, vai pieprasītais pierādījums vispār ir piemērojams — vai uzņēmums izmanto AI sistēmas savu pakalpojumu sniegšanas ietvaros ir, piemēram, jautājums, kurā "nav piemērojams" ir tikpat derīga atbilde kā pierādījuma dokuments, ja tas ir faktisks.

Kur rodas pierādījuma pieprasījums

Desmit pasākumiem saskaņā ar NIS2 direktīvas 21. panta 2. punktu ir jāparedz ieviešanas pierādījums funkcionālā aspektā, lai gan pati direktīva neparedvē fiksētu pierādījuma formu. ISO/IEC 27001 pielikums A darbojas otrādi: vadības pasākumi ir pierādījums tikai tad, ja tie ir iekļauti sertificētā vadības sistēmā, tāpēc sertifikāts bez jomas norādes saka maz. Identifikācijas datiem pamatā ir Komercreģistra likums 2007, kas nosaka, kādi uzņēmuma dati ir reģistrēti — salīdzini arī uzņēmuma sēdekļa adresi kas tieši nāk no šī reģistra. Ilgtspējības rādītājiem EFRAG VSME bāzes modulis ir brīvprātīgais standarts, uz kuru bieži tiek norādīti mazā un vidējā uzņēmuma pārstāvji, ja viņi neietilpst Direktīvas (ES) 2022/2464 pilnā CSRD pārskatīšanas saistībā.