Moj stranka želi dokazila pri odgovorih na vprašalnik o trajnosti

Dokazila sodijo k odgovoru, ne ločeno od njega

Prošnja za dokazila običajno pomeni, da odgovor sam po sebi ni dovolj: naročnik želi preveriti, na čem temelji. Pri vprašanjih o identiteti je to pogosto preprosto — številka registracije je mogoče preveriti preko Registra podjetij, kar je hkrati tudi dokazilo. Pri vprašanjih, ki izvirajo iz osnovnega modula EFRAG VSME, je drugače: tam se pogosto zahteva osnovni dokument, kot je račun za energijo za porabo ali politični dokument za navedeni ukrep. Če ta dokument ne obstaja, je pošten odgovor, da dokazilo še ni na voljo — ne izmišljati dokazila, ki ga ni, in ne spremeniti osnovnega odgovora, da bi naključno ustrezal tistemu, kar obstaja.

Prošnje za dokazila zahtevajo tudi natančnost glede oblike. »Izjava vodstva« je nekaj drugega kot »podpisan politični dokument«, in naročnik, ki posebej prosi za potrdilo — kot pri ISO 9001 — meni potrdilo samo, ne interno kakovostno proceduro, ki ji je vsebinsko podobna. Če zahtevani dokument ne obstaja, je »ne, še ni na voljo« celovitejši in bolj vzdržan odgovor kot nalaganje dokazila, ki se nekoliko razlikuje od zahtevka.

Od kje prihaja zahteva po dokazilu

CSRD (Direktiva (EU) 2022/2464) zahteva od podjetij v obsegu poročanja podprta, preverljiva informacija, in ta pričakovanja se prenašajo na dobavitelje, ki se v verigi naslavljajo kot dokazna sredstva. Pri seznamih kibernetske varnosti je zahteva po dokazilu pogosto neposredno sledljiva десет ukrepom iz člena 21, odstavka 2 Direktive NIS2, ali ukrepom nadzora iz Priloge A standarda ISO/IEC 27001 — oba zahtevata izkazljiv ukrep, ne zgolj namero.