Jednoczesne podejście do NIS2 i CSRD jako dostawca

Otrzymują Państwo dwa rodzaje kwestionariuszy od swoich dużych klientów. Dział zrównoważonego rozwoju wysyła kwestionariusz CSRD dotyczący emisji i odpadów. Dział IT wysyła kwestionariusz NIS2 dotyczący cyberbezpieczeństwa. Oba dotyczą tego samego klienta i na oba trzeba odpowiedzieć w tym roku.

Co się pokrywa

Obie regulacje wymagają polityk i procedur, a nie tylko liczb. CSRD B7 (kodeks postępowania, mechanizm składania skarg) częściowo pokrywa się z NIS2 CY7 (polityka dopuszczalnego użytkowania). Dobre podejście do jednej pomaga w drugiej.

Co się nie pokrywa

NIS2 wymaga technicznych środków cyberbezpieczeństwa, których CSRD nie obejmuje. CSRD wymaga ilościowych emisji środowiskowych, których NIS2 nie obejmuje. Należy traktować je jako uzupełniające się, a nie jako duplikaty.

Jak verified.supply zarządza obydwoma modułami

Państwa profil VS obejmuje punkty danych CSRD. Państwa ocena NIS2 obejmuje punkty danych dotyczące cyberbezpieczeństwa. Klient, który chce otrzymać oba, wysyła jedną prośbę. Państwo zatwierdzają, a on otrzymuje wszystkie dane w jednym eksporcie.