ESRS S4 — Acciones y recursos

Q: ¿Cómo preparo la divulgación S4-3 utilizando las orientaciones paso a paso de esta página?

Comience con la explicación en lenguaje sencillo y, después, recorra la sección de preparación paso a paso de la página para identificar los puntos de datos que necesita, los elementos del paquete de evidencias y las opciones de resultados preliminares. Utilice el cuaderno de trabajo y Library Card para organizar el trabajo y mantener coherente la información divulgada desde la recopilación de datos hasta la redacción.

Q: ¿Qué puntos de datos necesito recopilar para S4-3 sobre consumidores y usuarios finales?

La página enumera los puntos de datos que deben prepararse, incluidos las acciones implementadas, los controles de seguridad, los controles de privacidad, las salvaguardias de marketing, la categoría de impacto, las acciones de respuesta, las opciones de compensación, las medidas clave, las medidas de seguimiento, la periodicidad de las revisiones, el número de incidentes, el tipo de incidente y la gravedad del incidente. Utilice esa lista como punto de partida para delimitar su solicitud de datos y su paquete de evidencias.

Q: ¿Cómo debería definir el alcance y la metodología para S4-3 antes de redactar la información divulgada?

Utilice la sección de preparación de la página para decidir qué acciones, controles, incidentes y medidas están dentro del alcance y, después, alinee la metodología con los puntos de datos enumerados en la página. La orientación está diseñada para ayudarle a convertir esas aportaciones en un borrador coherente, en lugar de dejar implícitas las decisiones sobre el alcance.

Q: ¿Quién debería ser responsable de la recopilación de datos y del proceso de aprobación final de S4-3?

La página está configurada para que la utilicen un responsable de sostenibilidad o ESG, un responsable de recursos humanos o de datos y un revisor de aseguramiento, por lo que la responsabilidad debería recaer en la persona que pueda recopilar los controles pertinentes, los datos de incidentes y las evidencias. El cuaderno de trabajo y el paquete de evidencias le ayudan a asignar tareas y hacer seguimiento de lo necesario para la revisión.

Q: ¿Qué evidencias necesito para que S4-3 esté preparado para el aseguramiento?

La página incluye cinco afirmaciones de aseguramiento que deben verificarse, cada una con una afirmación, un riesgo y una indicación sobre las evidencias, además de un paquete de evidencias con cinco elementos para estar preparado para el aseguramiento. Utilice esas dos secciones conjuntamente para crear un expediente que muestre cómo se preparó y respaldó la información divulgada.

Q: ¿Cuáles son los errores comunes que deben evitarse al preparar S4-3?

La página tiene una sección sobre deficiencias y errores comunes de la información divulgada, cuya finalidad es ayudarle a detectar puntos débiles antes de redactar. En la práctica, puede comprobar que sus datos, evidencias y descripción narrativa estén todos alineados con los puntos de datos y las afirmaciones de aseguramiento de la página.

Q: ¿Cómo utilizo el cuaderno de trabajo Prep & Assurance para S4-3?

El Centro de descargas incluye un libro de trabajo de preparación y aseguramiento en formato .xlsx, que puede utilizar para organizar los puntos de datos, las evidencias y las comprobaciones de aseguramiento. Está destinado a respaldar la preparación, no a sustituir sus propios registros fuente.

Q: ¿Cómo utilizo la Tarjeta de biblioteca imprimible para S4-3?

El Centro de descargas también proporciona una Tarjeta de biblioteca imprimible en formato PDF, que resulta útil como referencia rápida mientras recopila datos y prepara la información a revelar. Puede ayudarle a mantener presentes los puntos clave de la página durante las reuniones de revisión o las comprobaciones de evidencias.

Q: ¿Qué me muestra el ejemplo sintético de información a revelar sobre S4-3?

La página incluye ejemplos sintéticos e ilustrativos de información a revelar, incluida una tabla cuantitativa, para mostrar cómo los puntos de datos pueden convertirse en un borrador. Considere el ejemplo únicamente como una ayuda de formato y redacción, no como una plantilla para sus propios números o conclusiones.

Q: ¿Cómo puedo convertir los datos de S4-3 en un borrador narrativo y una línea del índice de contenidos?

Utilice la sección de resultados del borrador, que proporciona ideas de visualización, comienzos de narrativas y una línea del índice de contenidos. Esa sección está diseñada para ayudarle a pasar de los datos recopilados a una información a revelar legible sin inventar contenido adicional.

Foco de la divulgación

El enfoque práctico se centra en si la respuesta es real, específica y suficientemente amplia en su alcance. Los responsables de elaborar informes deben aclarar si las acciones abarcan toda la actividad, sitios, proyectos o geografías específicos, y si los recursos se corresponden con los lugares donde realmente surgen los impactos. El objetivo es mostrar cómo responde la organización de una manera proporcionada a la cuestión, no solo destacar unas pocas iniciativas emblemáticas.

Este material formativo de LRA apoya la preparación de la divulgación. Para los requisitos exactos, consulte siempre la fuente oficial de European Commission.

Solicitar los datos

Solicitar las acciones, los controles y el registro de incidentes a los responsables pertinentes

Traduzca la divulgación a una pregunta de negocio interna y adáptela después al lenguaje propio de su organización.

¿Qué acciones, controles, seguimiento y detalles de incidentes necesitamos describir para explicar cómo gestiona la empresa los impactos que afectan a los clientes y los riesgos relacionados durante el periodo de reporte?

Utilice primero los nombres propios de su organización y, después, asígnelos a las categorías de reporte. Por ejemplo, solicite los registros de seguridad de los productos, privacidad, contenido, confianza de los clientes, reclamaciones, incidentes o controles que sus equipos ya utilizan, en lugar de emplear etiquetas del marco en la solicitud.

Solicitud débil

Proporcione la evidencia de las acciones y los recursos de ESRS S4 para la divulgación, incluidas las acciones implementadas, las medidas de seguridad de los productos, las medidas de protección de datos, las acciones de marketing responsable, el tipo de impacto, las acciones emprendidas, las compensaciones, los KPIs, los indicadores de desempeño, la frecuencia de seguimiento, el número de incidentes y su tipo y gravedad.

Por qué falla: Esto utiliza un lenguaje propio del marco que muchos equipos no emplean en su trabajo diario, por lo que el responsable puede no saber qué registros extraer. Además, agrupa demasiadas etiquetas sin indicar qué registros internos, sistemas o equipos contienen la evidencia. Esto dificulta responder rápidamente y aumenta el riesgo de que los datos estén incompletos o sean incoherentes.

Solicitud mejor

Envíe los registros, controles de seguimiento o paneles más recientes que utilice su equipo para la seguridad de los productos, la privacidad, el contenido, la confianza de los clientes y los incidentes relacionados correspondientes a [period]. Incluya las acciones emprendidas, los controles establecidos, qué supervisan, con qué frecuencia lo revisan y cualquier incidente con su tipo y gravedad. Si hubo decisiones en las que una prioridad tuvo que equilibrarse frente a otra, indíquelo también. Utilice primero la terminología de su propio equipo y nosotros la adaptaremos para el paquete de información para la presentación de informes.

Plantilla de correo formal

Asunto: Solicitud de controles, acciones y detalles de incidentes de cara al cliente para [período de presentación de información]

Hola [nombre/equipo]:

Estamos preparando el paquete de información sobre sostenibilidad y necesitamos un breve conjunto de evidencias de su área para [período de presentación de información]. Envíen la información que su equipo ya tenga sobre los controles, las acciones, el seguimiento y los incidentes relacionados con [sus términos internos: p. ej., seguridad de los productos / privacidad / contenido / confianza de los clientes / reclamaciones].

Incluyan:
- las principales acciones adoptadas durante el período
- los controles o comprobaciones establecidos
- cualquier actividad de seguimiento o medida de desempeño que realicen
- cualquier incidente, problema o incumplimiento registrado durante el período, con su tipo y gravedad
- cualquier decisión de equilibrio o compensación aplicada cuando haya sido necesario equilibrar dos prioridades
- el sistema de origen, el responsable y la fecha de la extracción

Utilicen primero su propia terminología interna; después la asignaremos a las categorías de presentación de información. Si resulta útil, envíen una tabla o una exportación y le daremos formato. Comprueben el material de origen antes de la aprobación final.

Gracias,
[nombre de quien prepara la información]

Versión corta para Teams / Slack

Hola [nombre] — ¿podrían enviar las acciones, los controles, el seguimiento y el registro de incidentes más recientes de [sus términos internos: seguridad de los productos / privacidad / contenido / confianza de los clientes] para [período]? Incluyan la fuente, el responsable, las fechas y cualquier decisión de equilibrio clave. Asignaremos su terminología al paquete de información. Gracias.

Ejemplos sectoriales

Electrónica de consumo

Contexto. Una empresa vende dispositivos conectados y aplicaciones, por lo que la evidencia se encuentra distribuida entre los equipos de seguridad de los productos, privacidad, atención al cliente y cumplimiento de las normas de marketing.

Solicitud adaptada. Comparta las acciones de seguridad de los dispositivos, los controles de privacidad de las aplicaciones, el registro de problemas de clientes y cualquier incidente registrado correspondiente a [period]. Incluya las comprobaciones realizadas antes del lanzamiento, la periodicidad del seguimiento y cualquier caso en el que se modificara una función o campaña debido a preocupaciones de seguridad o privacidad.

Ejemplo de respuesta. El responsable devuelve una tabla con comprobaciones de lanzamiento, fechas de revisión de la privacidad, recuentos de reclamaciones, tipos de incidentes, calificaciones de gravedad, notas de seguimiento mensuales y enlaces al registro de riesgos del producto y al sistema de seguimiento de incidencias.

Comercio minorista en línea / marketplace

Contexto. Una entidad gestiona un marketplace digital, por lo que es probable que las evidencias estén en manos de los equipos de confianza y seguridad, fraude, marketing y protección de datos.

Solicitud adaptada. Envíen las acciones de moderación del marketplace, los controles de tratamiento de datos de clientes, las comprobaciones de revisión de anuncios y el registro de incidentes para [period]. Incluyan los principales problemas detectados, las medidas adoptadas, con qué frecuencia revisa el equipo el panel de control y cualquier compensación entre la conversión y la protección de los clientes.

Ejemplo de respuesta. El responsable proporciona una exportación de la herramienta de moderación, una lista de comprobación de controles de privacidad, un panel mensual de rendimiento y una breve nota sobre una campaña que se pausó tras un aumento repentino de las reclamaciones de clientes.

Redacte su divulgación

Notas que convierten los datos en una divulgación

Plantillas formativas de LRA: adáptelas a su organización y consulte la fuente oficial antes de la aprobación.

Nota metodológica

Describa la base utilizada para agrupar los datos, incluido cómo se definieron y contabilizaron las categorías de incidencias, las medidas de respuesta, las medidas de desempeño y la gravedad de los incidentes.

Nota de contexto

Explique qué muestran las cifras en la práctica: los tipos de incidencias que se gestionan, las medidas adoptadas para abordarlas, los indicadores utilizados para hacer un seguimiento de la ejecución y la escala y gravedad de los incidentes registrados.

Declaración sobre las variaciones

Si alguna cifra cambió de manera significativa, explique la razón operativa del cambio, como una variación en la combinación de incidencias, un cambio en el enfoque de seguimiento o un nivel diferente de actividad de respuesta.

Entrada del índice de contenidos

S4-3 Acciones y recursos — [ubicación / página] / [notas]

Centro de descargas

Herramientas y formularios de preparación

Descargue herramientas de preparación para S4-3 durante 24 horas con acceso gratuito mediante correo electrónico verificado. Los enlaces a los informes originales siguen siendo públicos.

Gratis · acceso por correo

01XLSCuaderno de preparación y aseguramientoPuntos de datos, riesgos, evidencia que verificar, responsable y paquete de evidencia.Consíguelo gratis ↧ 02XLSPaquete de solicitud de datosCorreo de solicitud, plantilla de mensaje, campos de respuesta y estructura de aprobación.Consíguelo gratis ↧ 03PDFFicha de la bibliotecaResumen imprimible de una página de esta ficha de divulgación.Consíguelo gratis ↧

Verificación

Para cada afirmación, compruebe la evidencia

Comprobamos que la cifra de cobertura se había elaborado a partir de la población y el período correctos, y que cualquier exclusión o estimación se aplicó de manera coherente y se explicó en nuestros documentos de trabajo.
Riesgos Un profesional de aseguramiento puede comprobar si la cifra es completa, si el límite de información elegido excluye casos relevantes y si se tomaron decisiones subjetivas para que el resultado pareciera mejor o fuera más fácil de informar.
Evidencia que comprobar Memorando sobre el límite de información; lista de la población fuente; registro de inclusiones/exclusiones; libro de trabajo de cálculo; metodología de estimación; notas de aprobación que muestran el período cubierto y cualquier excepción.
Utilizamos las operaciones y los grupos divulgados que eran realmente pertinentes para el tema, y documentamos por qué se excluyeron del recuento determinados emplazamientos, productos, canales o grupos de clientes.
Riesgos El profesional de aseguramiento puede investigar si el alcance se redujo sin una base sólida o si el conjunto informado no está alineado con la cuestión subyacente que se describe.
Evidencia que comprobar Documento de definición del alcance; correspondencia entre operaciones/productos/canales y el tema; justificación de las omisiones; notas de revisión de la dirección; historial de versiones de la información a revelar en borrador.
Nos basamos en datos que se habían comprobado frente a los registros fuente y conservamos evidencia que muestra cómo gestionamos las entradas faltantes, tardías o incoherentes antes de finalizar la cifra.
Riesgos El profesional de aseguramiento puede cuestionar si los datos subyacentes son fiables, si las lagunas se subsanaron de forma controlada y si la cifra final podría reproducirse a partir de los archivos fuente.
Evidencia que comprobar Extractos de fuentes; hojas de conciliación; comprobaciones de la calidad de los datos; registro de excepciones; correos electrónicos o tickets que resuelvan anomalías; pista de auditoría desde la fuente hasta la cifra comunicada.
Antes de la publicación, realizamos comprobaciones internas de la redacción y las cifras del borrador, incluida una revisión de la coherencia interna, los errores manifiestos y la alineación con los archivos de respaldo.
Riesgos El profesional de aseguramiento puede buscar controles de revisión débiles, discrepancias entre la narrativa y las cifras, o indicios de que la información publicada no se comprobó frente al expediente de evidencias.
Evidencia que comprobar Lista de comprobación de la revisión previa a la publicación; flujo de aprobación; borradores con control de cambios; comprobaciones de coherencia; índice del expediente de evidencias; aprobación final del responsable.
Cuando hacemos referencia a acciones, conservamos registros que muestran qué se hizo, qué recursos se utilizaron y cómo seguimos los avances, de modo que pudiéramos explicar la base de la declaración incluida en la información comunicada.
Riesgos El profesional de aseguramiento puede comprobar si la descripción de la acción está respaldada por registros contemporáneos, si el uso de recursos es real y no meramente aspiracional, y si las afirmaciones sobre los avances están respaldadas por evidencias de seguimiento.
Evidencia que comprobar Planes de proyecto; presupuestos o asignaciones de recursos; informes de avances; paneles de KPI; actas de reuniones; evidencias de implementación, como registros de formación, cambios en los procesos o registros de medidas correctivas.

Paquete de evidencia que preparar

La política rectora o el compromiso escrito en que se basa esta información comunicadaUna nota metodológica o de definición que establezca cómo se delimitó y preparó la información comunicadaLas exportaciones de los sistemas fuente de los que se extrajeron las cifras o los hechosEl registro de aprobación o aprobación formal interna de la información comunicada antes de su publicaciónActas o registros que evidencien la participación o consulta pertinente

Carencias habituales en los informes

Las cifras se presentan sin la narrativa justificativa, o la narrativa sin las cifras.
El alcance es incoherente entre el texto y las cifras.
El límite de la información presentada no está definido.
No se divulgan los cambios importantes desde el período anterior.
No se distinguen las estimaciones de los valores medidos.
No se identifican los registros fuente de las cifras.

Dónde fallan los borradores

Errores que evitar y dónde se requiere juicio profesional

La columna izquierda muestra lo que los preparadores hacen mal al recopilar; la derecha, dónde tendrá que tomar y explicar un juicio.

Errores que evitar

Se ha preguntado al responsable equivocadoEl equipo persigue al contacto central de elaboración de informes en lugar del responsable del área que realmente realiza el seguimiento de la acción, la medida o el incidente en las operaciones diarias.
Los términos del marco se utilizan demasiado prontoLas personas solicitan respuestas en el lenguaje de las divulgaciones en lugar de utilizar las propias denominaciones de la entidad, por lo que el equipo de origen no puede relacionar la solicitud con sus registros habituales.
El alcance queda imprecisoLa solicitud no precisa qué línea de negocio, producto, canal o grupo de clientes está incluido en el alcance, por lo que distintos equipos extraen poblaciones diferentes.
No se fija la base temporalLa extracción de datos mezcla el calendario, el cierre de la información para la elaboración de informes y la fecha del evento, lo que hace imposible comparar las cifras de forma coherente.
Se mezclan las reglas de recuentoUna extracción combina recuentos, porcentajes y registros narrativos sin separar la base de cada campo, por lo que el conjunto de datos final no puede conciliarse.
Se pierden las etiquetas de origenEl equipo elimina los nombres y códigos utilizados en el sistema operativo, por lo que los revisores posteriores no pueden rastrear cada elemento hasta su registro de origen.
Se fusionan poblaciones separadasLos casos que deberían mantenerse separados, como distintos tipos de incidencias o distintos grupos de respuesta, se agrupan en un solo archivo y las distinciones desaparecen.
No se registran los detalles de las evidenciasEl archivo se guarda sin la fecha, el responsable, la versión o la referencia del sistema correspondientes al registro subyacente, por lo que no queda rastro de auditoría para la revisión.
No se conserva el rastro de aprobaciónLos datos preliminares se distribuyen y editan de manera informal, pero nadie registra quién los comprobó, cuándo se aprobaron o qué versión fue autorizada.

＋ Mostrar 5 más

Requiere juicio profesional

Qué se considera una acción ya implantadaDecida si debe incluir únicamente las medidas vigentes durante el periodo de información o también las aprobadas pero aún no implementadas, y explique la fecha de corte que utilizó.
Cómo tratar una empresa comprada o vendida a mitad de añoIndique si incluye medidas, incidentes y datos de seguimiento únicamente correspondientes al periodo en que la unidad estuvo bajo su control, y explique cómo trató las cifras correspondientes a periodos parciales.
Cuando las normas locales utilizan etiquetas diferentes para el mismo asuntoAsigne los términos específicos de cada país a un único conjunto interno de categorías y, a continuación, revele la correspondencia para que los lectores puedan ver cómo se agruparon los asuntos comparables.
Personas próximas al límite de su alcanceExplique la regla utilizada para grupos como contratistas, personal de agencias, usuarios, clientes u otras personas afectadas que se encuentran cerca del límite de su alcance operativo.
Cifras medidas o estimaciones de la direcciónSi no se dispone de registros completos, utilice un método de estimación claro, identifíquelo como tal e indique qué datos fuente o supuestos se utilizaron.
Cuándo contabilizar un incidenteIndique si contabiliza los eventos por la fecha del primer informe, de la confirmación, del cierre o por otra fecha, y mantenga esa base temporal de forma coherente durante todo el periodo.
Cómo tratar un evento con varios impactosDecida si un único caso se contabiliza una vez o en varios tipos de asuntos, y explique la regla para que el total no resulte sobreestimado ni subestimado.
Redondeo y supresión de cifras pequeñasSi redondea o suprime valores pequeños por motivos de privacidad o legibilidad, revele el enfoque y asegúrese de que los totales publicados sigan conciliando con los datos subyacentes.
Cuánto detalle proporcionar cuando se aplican límites de privacidadAgregue la información sensible lo suficiente para proteger a las personas, pero proporcione aún el contexto suficiente para que los lectores comprendan el tipo de acción emprendida y el asunto abordado.

＋ Mostrar 5 más

Ejemplos

Cómo se lee en la página

Sintéticos, redactados por LRA: no proceden del informe de ninguna empresa ni del texto de ninguna norma.

Ejemplo ilustrativo (sintético) — Comercio minorista de productos electrónicos de consumo

Reforzamos nuestros controles sobre los datos dirigidos a los clientes y las afirmaciones sobre los productos, al tiempo que hacíamos un seguimiento del efecto en la conversión de ventas y el volumen de reclamaciones.
- Actualizamos nuestras comprobaciones de seguridad de los productos, añadimos pasos de revisión adicionales para el tratamiento de los datos de los clientes y exigimos una aprobación previa a la publicación para los contenidos promocionales que pudieran inducir a error o ser excesivamente agresivos.
- En relación con los riesgos de privacidad, seguridad y desinformación, registramos las medidas adoptadas, señalamos los casos en los que tuvimos que equilibrar una mayor protección de los clientes con una ejecución más rápida de las campañas y revisamos las medidas mensualmente a través de nuestro cuadro de mando de cumplimiento.
- Durante el año, registramos 3 incidentes en total: 2 brechas de privacidad y 1 incidencia de seguridad de los productos; todos fueron clasificados como de gravedad baja y no hubo casos de gravedad alta.

Este ejemplo sintético muestra cómo un minorista podría describir los controles prácticos, los principales temas de riesgo abordados, la compensación entre la rapidez comercial y la protección de los clientes, la forma en que se realiza el seguimiento del desempeño y el panorama de incidentes del periodo.

Ejemplo ilustrativo (sintético) — Servicios de viajes en línea

Reforzamos las salvaguardas de nuestra plataforma de reservas, ajustamos el modo en que se trata la información personal y añadimos comprobaciones más claras sobre los mensajes promocionales enviados a los clientes.
- El trabajo abarcó un acceso más seguro a las cuentas, mejores controles de tratamiento de datos y la revisión de contenidos de marketing cuando existía riesgo de venta bajo presión o de afirmaciones inexactas; las mismas medidas se utilizaron para abordar preocupaciones relacionadas con la privacidad, la seguridad y la desinformación.
- Hicimos un seguimiento trimestral de los indicadores relacionados, incluidas las tasas de reclamaciones, el contenido de riesgo bloqueado y la proporción de empleados que completaron la formación de actualización, y registramos la tensión práctica entre una mayor conversión y una mayor protección de los clientes.
- Durante el año, registramos 4 incidentes en total: 3 eventos relacionados con la privacidad y 1 evento relacionado con la seguridad; 3 fueron de gravedad baja y 1 de gravedad media, y ninguno fue evaluado como grave.

Este ejemplo sintético muestra cómo una empresa de servicios podría explicar las medidas que puso en marcha, los temas de riesgo que pretendían abordar, los indicadores operativos que sigue y el perfil de incidentes del periodo de información.

Escalera de calidad

Básico
Registramos 3 incidentes.
Mejor
Registramos 3 incidentes, divididos entre 2 brechas de privacidad y 1 asunto de seguridad, y les hicimos seguimiento mensualmente.
Óptimo
Registramos 3 incidentes este año, de los cuales 2 estaban relacionados con la privacidad y 1 con la seguridad; los revisamos cada mes, y el total inferior al del año pasado reflejó controles más estrictos tras una actualización del producto.

Compruebe su comprensión

Escenarios para trabajar

El equipo de una aplicación para consumidores ha corregido un problema de configuración de privacidad y ha añadido comprobaciones adicionales antes de los nuevos lanzamientos. El equipo también cambió su proceso de revisión de anuncios tras una queja sobre afirmaciones engañosas, pero el borrador del informe solo menciona la corrección relacionada con la privacidad.

P¿Debe incluir tanto la corrección relacionada con la privacidad como el cambio en la revisión de marketing, o únicamente la acción más evidente?

Mostrar la respuesta modelo →

Un minorista ha introducido pruebas adicionales de productos, etiquetas de advertencia más claras y una actualización de la formación del personal tras una queja relacionada con la seguridad. El borrador de la narrativa enumera las medidas, pero no explica qué tipo de daño pretenden reducir ni cómo la empresa equilibró la presión sobre las ventas con controles más estrictos.

P¿Es necesario vincular las medidas con el tipo de daño y explicar cualquier tensión entre los objetivos comerciales y las medidas de protección?

Mostrar la respuesta modelo →

Un equipo de una plataforma realiza un seguimiento del número de quejas sobre privacidad, del número de informes relacionados con la seguridad y del tiempo necesario para cerrar cada caso. El equipo revisa el panel de control cada mes, pero el informe solo indica que se realiza un seguimiento, sin nombrar las medidas utilizadas ni con qué frecuencia se revisan.

P¿Qué nivel de detalle debería proporcionar sobre las métricas de seguimiento y el ciclo de revisión?

Mostrar la respuesta modelo →

Una empresa tuvo dos incidentes durante el año: una vulneración de la privacidad que afectó a 120 clientes y un problema de seguridad de los productos que afectó a 8 clientes. El borrador del informe indica que hubo incidentes, pero no separa las cifras, el tipo de incidente ni la gravedad de cada uno.

P¿Cómo debería presentar la información sobre los incidentes para que sea útil para el lector?

Mostrar la respuesta modelo →

✓ Asistente de IA de Knowledge Hub · Humano en el circuito

Pregunte al AI Assistant del Knowledge Hub sobre esta divulgación

Obtenga respuestas prácticas adaptadas a su contexto de elaboración de informes.

Prueba ¿Cómo preparo S4-3? ¿Qué datos necesito recopilar? ¿Qué errores debo evitar?

Referencias del marco

Requisitos aplicables de ESRS y divulgaciones relacionadas

ESRS

S4-3

dentro de ESRS S4: Consumers and End-users

Abrir la fuente oficial →

Guides that settle this question

ESRS S4 Consumidores y usuarios finales: impactos de los productos, seguridad, privacidad y acceso →

Relacionado y explorar

Policies (Consumers & End-users) →Engagement & Grievance Mechanisms → Ficha Targets → Ficha Ver todas las divulgaciones →

Más en ESRS S4 →Ver el catálogo completo →Buscar en todas las divulgaciones →

Preguntas frecuentes

Preguntas que responde esta página

¿Cómo preparo la divulgación S4-3 utilizando las orientaciones paso a paso de esta página?+

¿Qué puntos de datos necesito recopilar para S4-3 sobre consumidores y usuarios finales?+

¿Cómo debería definir el alcance y la metodología para S4-3 antes de redactar la información divulgada?+

¿Quién debería ser responsable de la recopilación de datos y del proceso de aprobación final de S4-3?+

¿Qué evidencias necesito para que S4-3 esté preparado para el aseguramiento?+

¿Cuáles son los errores comunes que deben evitarse al preparar S4-3?+

¿Cómo utilizo el cuaderno de trabajo Prep & Assurance para S4-3?+

¿Cómo utilizo la Tarjeta de biblioteca imprimible para S4-3?+

¿Qué me muestra el ejemplo sintético de información a revelar sobre S4-3?+

¿Cómo puedo convertir los datos de S4-3 en un borrador narrativo y una línea del índice de contenidos?+

Más preguntas con las que puede ayudar esta página

Cómo se construye esta biblioteca 1 211 informes publicados indexados 315 012 páginas con citas a nivel de página 272 fichas publicadas en el catálogo activo

	Informe A	Informe B	Informe C
Punto de dato 1	✓ p.213	poco claro	✓ p.87
Punto de dato 2	✓ p.214	—	✓ p.90

Acciones y recursos

Qué recopilar antes de redactar

Acciones implementadas

Controles de seguridad establecidos

Controles de privacidad establecidos

Salvaguardas de marketing

Categoría de impacto

Medidas de respuesta

Decisiones de equilibrio

Medidas clave

Medidas de seguimiento

Periodicidad de revisión

Número de incidentes

Tipo de incidente

Gravedad del incidente

Cómo prepararlo

Solicitar las acciones, los controles y el registro de incidentes a los responsables pertinentes

Notas que convierten los datos en una divulgación

Herramientas y formularios de preparación

Para cada afirmación, compruebe la evidencia

Comprobamos que la cifra de cobertura se había elaborado a partir de la población y el período correctos, y que cualquier exclusión o estimación se aplicó de manera coherente y se explicó en nuestros documentos de trabajo.

Utilizamos las operaciones y los grupos divulgados que eran realmente pertinentes para el tema, y documentamos por qué se excluyeron del recuento determinados emplazamientos, productos, canales o grupos de clientes.

Nos basamos en datos que se habían comprobado frente a los registros fuente y conservamos evidencia que muestra cómo gestionamos las entradas faltantes, tardías o incoherentes antes de finalizar la cifra.

Antes de la publicación, realizamos comprobaciones internas de la redacción y las cifras del borrador, incluida una revisión de la coherencia interna, los errores manifiestos y la alineación con los archivos de respaldo.

Cuando hacemos referencia a acciones, conservamos registros que muestran qué se hizo, qué recursos se utilizaron y cómo seguimos los avances, de modo que pudiéramos explicar la base de la declaración incluida en la información comunicada.

Errores que evitar y dónde se requiere juicio profesional

Errores que evitar

Requiere juicio profesional

Cómo se lee en la página

Escenarios para trabajar

Pregunte al AI Assistant del Knowledge Hub sobre esta divulgación

Comprobar tu texto

Requisitos aplicables de ESRS y divulgaciones relacionadas

Preguntas que responde esta página

Asegura tu inscripción

Acciones y recursos

Qué recopilar antes de redactar

Acciones implementadas

Controles de seguridad establecidos

Controles de privacidad establecidos

Salvaguardas de marketing

Categoría de impacto

Medidas de respuesta

Decisiones de equilibrio

Medidas clave

Medidas de seguimiento

Periodicidad de revisión

Número de incidentes

Tipo de incidente

Gravedad del incidente

Cómo prepararlo

Solicitar las acciones, los controles y el registro de incidentes a los responsables pertinentes

Notas que convierten los datos en una divulgación

Herramientas y formularios de preparación

Para cada afirmación, compruebe la evidencia

Comprobamos que la cifra de cobertura se había elaborado a partir de la población y el período correctos, y que cualquier exclusión o estimación se aplicó de manera coherente y se explicó en nuestros documentos de trabajo.

Utilizamos las operaciones y los grupos divulgados que eran realmente pertinentes para el tema, y documentamos por qué se excluyeron del recuento determinados emplazamientos, productos, canales o grupos de clientes.

Nos basamos en datos que se habían comprobado frente a los registros fuente y conservamos evidencia que muestra cómo gestionamos las entradas faltantes, tardías o incoherentes antes de finalizar la cifra.

Antes de la publicación, realizamos comprobaciones internas de la redacción y las cifras del borrador, incluida una revisión de la coherencia interna, los errores manifiestos y la alineación con los archivos de respaldo.

Cuando hacemos referencia a acciones, conservamos registros que muestran qué se hizo, qué recursos se utilizaron y cómo seguimos los avances, de modo que pudiéramos explicar la base de la declaración incluida en la información comunicada.

Errores que evitar y dónde se requiere juicio profesional

Errores que evitar

Requiere juicio profesional

Cómo se lee en la página

Escenarios para trabajar

Pregunte al AI Assistant del Knowledge Hub sobre esta divulgación

Comprobar tu texto

Requisitos aplicables de ESRS y divulgaciones relacionadas

Preguntas que responde esta página

Póngase en contacto