zákazník žiada doklady pri odpovediach na zoznam otázok

Dôkazný materiál patrí k typu odpovede

Čo dodáte, závisí od toho, čo sa presne pýta: faktické údaje, politické rozhodnutie alebo preukázateľné opatrenie. Pre otázky totožnosti a rozsahu — štatutárny názov, registračné číslo alebo počet zamestnancov — je dôkazný materiál jednoduchý: výpis z Obchodného registra je postačujúci, pretože tieto údaje sú tam zákonné zaznamenané. Pri otázke o ISO 27001 je to iné: často sa nepýta na celý systém riadenia, ale na samotný certifikát alebo na vyhlásenie, ktoré opatrenia z Prílohy A sú implementované. Pri otázkach týkajúcich sa NIS2 o článku 21 ods. 2 je dôkazom zvyčajne popis jednotlivých opatrení — napríklad ako je organizované riešenie incidentov alebo kontrola prístupu — nie samostatný certifikát, pretože NIS2 nemá vlastnú schému certifikácie.

Pri otázkach o trvalo udržateľnom rozvoji pochádzajúcich z modulu VSME alebo z CSRD nie je "dôkaz" zvyčajne samostatným dokumentom, ale podkladovým výpočtom alebo zdrojom údaja: energetická zmluva za číslom spotreby, zoznam dodávateľov za vyhlásením v reťazci. Ak nemáte požadovaný dôkazný materiál, najpoctivejšou odpoveďou je nastaviť odpoveď na "nie" alebo "nepoužiteľné" namiesto dodania podkladu, ktorý nespĺňa, čo sa pýta — systém preto nikdy nenavrhne "áno" bez toho, aby v dossier existoval zdroj.

Odkiaľ pochádza povinnosť dôkazu pre každú otázku

Ktorý dôkazný materiál je logický, vyplýva zo zdroja otázky: Zákon o obchodnom registri 2007 pre základné údaje, EFRAG VSME a Smernica (EÚ) 2022/2464 pre údaje o trvalo udržateľnom rozvoji, ISO/IEC 27001 Príloha A pre opatrenia na bezpečnosť informácií a článok 21 ods. 2 Smernice (EÚ) 2022/2555 pre desať opatrení NIS2. Každý zdroj určuje svoju vlastnú formu dôkazu; neexistuje žiadna nadradená norma, ktorá by definovala, čo je "postačujúci dôkaz" pre všetky dotazníky spolu.