Môj zákazník chce doklady k odpovedeniam na dotazník o udržateľnosti

Dôkazy patria k odpovedi, nie oddelene od nej

Požiadavka na dôkazy zvyčajne znamená, že odpoveď sama o sebe nestačí: klient chce skontrolovať, na čom je založená. Pri otázkach o identite je to často jednoduché — registračné číslo sa dá skontrolovať prostredníctvom Obchodného registra, čo je ihneď dôkaz. Pri otázkach pochádzajúcich zo základného modulu EFRAG VSME je to inak: často sa tam požaduje podkladový dokument, napríklad energetický pas pre spotrebu alebo politický dokument pre uvedené opatrenie. Ak takový dokument neexistuje, je poctivá odpoveď, že dôkaz ešte nie je dostupný — nevymýšľajte si dôkaz, ktorý neexistuje, a nezmeňte podkladovú odpoveď tak, aby sa náhodou zhodovala s tým, čo máte.

Požiadavky na dôkazy si tiež vyžadujú presnosť formátu. "Vyhlásenie vedenia" je niečo iné ako "podpísaný politický dokument", a klient, ktorý konkrétne požaduje certifikát — napríklad pri ISO 9001 — má na mysli samotný certifikát, nie interný proces kvality, ktorý si na obsah podobný. Ak požadovaný dokument neexistuje, je "nie, ešte nie je dostupný" úplnejšia a udržateľnejšia odpoveď, ako je nahratie dôkazu, ktorý hovorí trochu inak, ako sa požadovalo.

Odkiaľ pochádza požiadavka na dôkaz

CSRD (Smernica (EÚ) 2022/2464) požaduje od podnikateľov, ktorí sa musia hlásil, podložené, overiteľné informácie, a očakávania sa prenášajú na dodávateľov, ktorí sú v reťazci oslovovaní ako dôkazovanie. Pri zoznamoch kybernetickej bezpečnosti je požiadavka na dôkaz často priamo vzťahovaná na desať opatrení podľa článku 21 odsek 2 smernice NIS2, alebo na opatrenia na kontrolu z prílohy A normy ISO/IEC 27001 — obidve sú požiadavkami na preukázateľné opatrenie, nie na zámer.