il-Kundinn jitlob dokumenti ta' prova ma' kull risposta fil-lista mistoqsija x'nibgħat

Il-prova hija ġeneralment dokument li għandek diġà, mhux biċċa ġdida

Għal-ħafna mistoqsijat tista' tipprovdi dokument eżistenti minflok li ttellef ħaġa ġdida. Għal mistoqsijat ta' identità hija estratt mir-reġistru kummerċjali; għal mistoqsija ta' ċertifikazzjoni l-ċertifikat stess, bil-scope u d-data ta' validità; għal mistoqsija ta' NIS2 dwar l-għaxar miżuri ta' artikolu 21 il-paragrafu 2 ħafna drabi dokument ta' politika, analiżi tar-riskju jew l-aħħar rapport ta' pentesting. Għal mistoqsijat ta' sostenibbilità li jiddependu fuq il-modulu bażi VSME, il-prova hija ġeneralment il-kalkulazzjoni sottostante jew id-dokument ta' politika li minnu ġej il-figura — mhux l-agħżar stess, iżda xi jkun warajh.

Il-punt sfida jiddi meta m'għandekx id-dokument ta' prova mitlub, pereżempju ċertifikat ISO 27001 filwaqt li għandek implimentat il-miżuri ta' Annex A assoċjati iżda m'inti ma tħallihx ċertifikat. Imbagħad agħti tweġiba ffattwali: isem xi għandek (il-politika, il-miżura, id-data tal-implimentazzjoni) u xi m'għandekx (il-ċertifikat bħala biċċa formali). Klijent tista' tmur il-quddiem; "iva" iguess b'ċertifikat li m'jonqodx, jagħti aktar ħsara f'ċekk aktar tard minn "le onest, imma bil-miżura sottostante". Staqsi lilek ruħek ukoll jekk il-prova mitluba hija verament applikabbli — jew l-intrapresa tużża sistemi AI fil-prestaturi tal-ħidma pereżempju, mistoqsija fejn "mhux applikabbli" hija tweġiba valida daqs biċċa ta' prova, jekk dan huwa ffattwali.

Minn fejn il-mistoqsija għandha prova

Għall-għaxar miżuri minn artikolu 21 il-paragrafu 2 tad-Direttiva NIS2 il-prova tal-implimentazzjoni hija mistennija funzjonalment, anki jekk id-direttiva stess ma tiktibx forma fissa ta' prova. ISO/IEC 27001 Annex A jaħdem bl-għaksa nnegat: il-miżuri ta' kontroll huma prova biss jekk inkluż fi sistemi ta' ġestjoni ċertifikati, għalhekk ċertifikat mingħajr tikkija tal-iskop jgħid ftit. Għal dejta ta' identità l-bażi tinsab fil-Liġi tar-Reġistru Kummerċjali 2007, li tissettja liema dejta ta' negozju hija rreġistrata — qabbel ukoll l-indirizz tal-stabbiliment tal-intrapriża, li ġej direttament mir-reġistru dak. Għal figura ta' sostenibbilità l-modulu bażi VSME ta' EFRAG huwa l-istandard volontarju li għalih mkb-negozji ħaffa drabi jingħarrfu meta m'huma taħt l-obbligu sħiħ ta' rappurtar CSRD tad-Direttiva (UE) 2022/2464.