posso anexar um certificado ou documento de política como apêndice a uma resposta

Adicionar comprovantes é geralmente possível

Sim, em quase todos os portais você pode fazer upload de um anexo para uma resposta: um certificado, um documento de política ou uma captura de tela de uma configuração do sistema. Para uma pergunta sobre ISO/IEC 27001, geralmente é o próprio certificado, possivelmente com a declaração de escopo, para que o cliente veja quais partes da organização estão cobertas. Para uma pergunta baseada nas dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2, geralmente não há certificado — nesse caso, o cliente tende a pedir um documento de política, como um plano de resposta a incidentes ou uma política de acesso. Nosso dossiê de cadeia vincula o comprovante à resposta, mas não avaliamos se esse documento específico atende ao que o cliente deseja ver.

Se você não tiver o documento solicitado, geralmente há duas opções: esclarecer a resposta em texto livre ("a política está em desenvolvimento, pronta no terceiro trimestre") ou deixar a resposta como "não" ou "n.a.". Qual opção se aplica depende do que o cliente pretende fazer com a pergunta — você só pode descobrir isso no portal do cliente, não conosco. Para perguntas relacionadas à continuidade, por exemplo, se existe um plano para operações comerciais em caso de uma interrupção grave, a mesma lógica se aplica: um anexo é uma base sólida, mas não é parte obrigatória da resposta em si.

De onde vem isto: EFRAG VSME e artigo 21.º da NIS2

O módulo VSME básico da EFRAG foi estabelecido como padrão de relatório voluntário para empresas de pequeno e médio porte não cotadas em bolsa e especifica por item qual fundamentação é comum, sem tornar um anexo obrigatório. O artigo 21.º, n.º 2 da Diretiva (UE) 2022/2555 (NIS2) menciona as dez medidas sobre as quais um cliente pode fazer perguntas adicionais, mas não prescreve uma forma de comprovante — cada cliente decide isso em seu próprio portal. Para uma pergunta sobre segurança da informação, a resposta também pode depender de em que países a empresa tem estabelecimentos, porque alguns clientes esperam um comprovante separado por localização. Nosso sistema armazena o documento no dossiê para que possa ser reutilizado na próxima lista; o que exatamente deve ser feito com ele no portal do cliente permanece a cargo desse cliente.