Kern van de disclosure
De▁praktische focus▁ligt op de▁vraag of de▁respons▁reëel,▁doelgericht en▁voldoende breed van▁toepassing is. Reporters▁moeten▁duidelijk▁maken of de▁acties▁betrekking▁hebben op▁het▁hele▁bedrijf,▁specifieke▁locaties,▁projecten of geografieën, en of de▁middelen▁worden▁afgestemd op▁waar de▁effecten▁zich▁daadwerkelijk▁voordoen.Het▁doel is om▁aan te▁tonen▁hoe de▁organisatie▁reageert op▁een▁manier die▁evenredig is▁aan de▁kwestie,▁niet▁alleen▁het▁benadrukken van▁een▁paar▁vlaggenschipinitiatieven.
Dit educatieve materiaal van LRA ondersteunt het opstellen van de disclosure. Raadpleeg voor de exacte vereisten altijd de officiële European Commission-bron.
Voorbereiden
Wat te verzamelen vóór het opstellen
Vink elk veld af zodra het bewijs binnen is. Eigenaren zijn de teams die de bronbestanden doorgaans beheren.
-
▁Uitvoering van▁acties
▁Duurzaamheid /▁risico /▁relevante business lead▁Een▁duidelijke▁samenvatting van de▁stappen die de▁organisatie▁tijdens de▁verslagperiode▁heeft▁gezet om▁het in de▁clausule▁genoemde▁probleem▁aan te▁pakken.
Bewijs ▁Actieplannen, projectupdates,▁herstellogboeken,▁goedkeuringsnotities en▁afsluitingsnotities.
Let op De▁acties▁worden op▁hoog▁niveau▁beschreven,▁maar▁komen▁niet▁overeen met de▁saneringstracker of▁het▁leveringsplan voor de▁periode.
-
▁Veiligheidscontroles
Productveiligheid /▁kwaliteit /▁werkingDe▁maatregelen die▁momenteel▁worden▁gebruikt om productgerelateerde▁schade te▁beperken,▁waaronder▁controles,▁controles en▁eventuele▁wijzigingen in de▁periode.
Bewijs procedures voor productveiligheid,▁testresultaten, opvolgingsgegevens voor▁incidenten,▁kwaliteitsbewakingslogboeken en▁terugroep- of▁correctiedossiers.
Let op De▁vermelde▁controles▁komen▁niet▁overeen met▁het productveiligheidsregister of▁laten▁een productlijn▁achterwege die▁onder▁het▁rapportagebereik▁valt.
-
Privacycontroles
▁Gegevensbescherming / IT-beveiliging /▁juridischDe▁praktische▁stappen die▁worden▁gebruikt om persoonsgegevens te▁beschermen,▁waaronder▁technische, organisatorische en▁procesmaatregelen die in de▁periode▁worden▁toegepast.
Bewijs ▁Beleid▁inzake▁gegevensbescherming,▁toegangscontrole records,▁beveiligingsinstellingen, trainingslogboeken, procedures voor▁inbreukrespons en auditbevindingen.
Let op De▁maatregelen▁worden▁genomen▁uit▁beleidsformuleringen,▁maar▁komen▁niet▁overeen met de▁feitelijke▁controle die in▁het privacyprogramma is▁vastgelegd.
-
▁Verkoopgaranties
Marketing / compliance / juridische zakenDe▁maatregelen die▁zijn▁genomen om marketingactiviteiten▁binnen▁verantwoorde▁grenzen te▁houden, met▁inbegrip van▁toetsing,▁goedkeuring en▁correctiestappen.
Bewijs Marketing review checklists,▁goedkeuring workflows,▁campagne▁afmeldgegevens,▁klachten logs, en▁takedown of▁correctie▁bewijs.
Let op Er▁worden Campagnecontroles▁beschreven,▁maar de▁gemelde▁acties▁stemmen▁niet▁overeen met de live-goedkeuringsworkflow of▁laten▁een▁kanaal▁weg▁dat in de▁praktijk▁wordt▁gebruikt.
-
Impactcategorie
▁Risico / compliance / incident management▁Het▁soort▁probleem▁dat▁wordt▁gerapporteerd,▁waarbij▁gebruik▁wordt▁gemaakt van de door de▁organisatie▁gekozen▁classificatie voor▁het▁relevante▁schadegebied,▁zoals privacy,▁veiligheid of▁misleidende▁informatie.
Bewijs Incident taxonomie, case codering▁begeleiding,▁uitgifte logs, en▁classificatie▁regels▁gebruikt door▁het▁rapportageteam.
Let op ▁Het▁categorielabel▁wordt inconsistent▁gebruikt,▁zodat▁gevallen▁worden▁gecodeerd▁onder▁een▁andere taxonomie▁dan▁het incidentregister.
-
▁Response-acties
Incident management /▁risico / relevant business leadDe▁maatregelen die na de▁kwestie▁zijn▁genomen,▁zoals inperking,▁correctie,▁escalatie en follow-upwerkzaamheden.
Bewijs Incident▁response records,▁corrigerende▁actieplannen,▁notities,▁escalatie e-mails, en▁afsluiting▁bewijs.
Let op ▁Het▁antwoordverhaal combineert▁niet met▁het incident log en▁mist▁acties van▁een▁ander team.
-
▁Uitbalancering van▁keuzes
Senior management /▁risico /▁juridisch▁Elke▁beslissing die▁werd▁genomen▁wanneer▁het ene▁doel▁tegen▁het▁andere▁moest▁worden▁afgewogen, en de▁reden▁waarom▁het▁gekozen▁evenwicht▁werd▁aanvaard.
Bewijs ▁Besluitdocumenten,▁risico-acceptatienota's,▁commissienotulen,▁afmeldgegevens en▁afwegingen.
Let op In de▁toelichting▁wordt▁het▁gewenste▁resultaat▁beschreven,▁maar▁wordt de▁feitelijke▁afweging▁weggelaten die in de▁beslissingsnotitie is▁goedgekeurd.
-
Belangrijkste▁maatregelen
▁Prestatiebeheer /▁financiering /▁relevante▁functieDe▁belangrijkste metrics die▁gebruikt▁worden om▁het▁probleem of▁antwoord te▁volgen, met de▁exacte metrische▁namen en▁waarden die▁intern▁gebruikt▁worden.
Bewijs ▁beheer van dashboards; KPI packs, scorecards en metrische▁definities.
Let op De metrische▁namen▁worden▁gerapporteerd,▁maar▁ze▁komen▁niet▁overeen met de▁definities die in▁het dashboard of scorecard▁worden▁gebruikt.
-
▁Trackingmaatregelen
▁Risico /▁duurzaamheidsrapportage / analysesDe▁indicatoren die▁worden▁gebruikt om de▁vooruitgang in de loop van de▁tijd te▁volgen, met▁inbegrip van▁wat▁wordt▁gemeten en▁hoe▁elke indicator▁wordt▁gedefinieerd.
Bewijs Monitoringkader, indicatorcatalogus,▁rapportagesjablonen en data▁woordenboek.
Let op De▁indicatoren▁worden▁gemengd met▁bredere▁indicatoren. KPIs,▁zodat de▁gerapporteerde▁reeks▁niet▁overeenkomt met▁het monitoringkader.
-
▁Beoordelingskans
▁Rapportage /▁risico / analyse▁Hoe▁vaak de▁organisatie de▁maatregelen▁controleert of▁bijwerkt, met▁inbegrip van de▁werkelijke▁beoordelingscyclus die in de▁praktijk▁wordt▁gebruikt.
Bewijs ▁Rapportagekalender,▁vergaderschema's, hernieuwingsinstellingen van▁het dashboard en data van▁het governancepakket.
Let op De▁vermelde cadans▁weerspiegelt de▁beleidscyclus in▁plaats van de▁werkelijke refreshfrequentie die voor de▁gegevens▁wordt▁gebruikt.
-
Aantal incidenten
▁Beheer van▁incidenten /▁risico /▁naleving▁Het▁totale▁aantal▁incidenten▁dat voor de▁periode is▁geregistreerd,▁wordt▁eenmaal▁geteld▁volgens de▁rapportagedefinitie.
Bewijs Incident register, case management▁systeem extract, en period-end▁afstemming▁aan de▁bron log.
Let op De telling combineert▁niet met▁het incidentregister▁omdat duplicaten of▁gesloten▁zaken▁anders▁werden▁behandeld.
-
Incidenttype
Incidentbeheer /▁naleving /▁wettelijk▁Een▁korte▁beschrijving van▁wat voor incident▁het was, met▁behulp van de▁categorieën▁incidenten van de▁organisatie voor privacy- of▁veiligheidsgebeurtenissen.
Bewijs ▁Regels voor de▁indeling van▁zaken,▁gegevens over▁incidenten,▁onderzoeksnota's en▁samenvattingen over de▁oorzaak van de▁zaak.
Let op ▁Het incident▁wordt▁gekenmerkt door▁resultaat in▁plaats van▁oorzaak,▁zodat▁het type▁niet▁overeenkomt met de case▁classificatie.
-
Incidentele▁ernst
▁Beheer van▁incidenten /▁risico /▁nalevingDe▁ernst van▁het incident,▁gebaseerd op de▁eigen▁omvang en▁beoordelingscriteria van de▁organisatie.
Bewijs Severity matrix, triage▁notities, incident review records, en▁escalatie▁drempels.
Let op De▁ernst▁wordt▁bepaald▁aan de hand van▁het▁eindresultaat,▁niet van de▁schaal van de▁eerste▁beoordeling die in▁het incidentproces▁wordt▁gebruikt.
Voordat u begint
- ▁Heb je al▁besloten▁welke▁klantgerichte fixes,▁controles en▁campagnes voor▁deze▁periode▁tellen, en▁welke▁buiten▁het▁toepassingsgebied▁vallen?
- ▁Hebt u de basis voor de▁cijfers en▁beschrijvingen▁vastgesteld,▁bijvoorbeeld▁het▁rapportagevenster,▁het▁afkappunt en of u▁gebruik▁maakt van▁actuele of▁overgedragen▁informatie?
- Kan▁elk▁nummer en▁elke▁verklaring▁worden getraceerd▁naar▁een▁genoemde▁bron,▁zoals▁een case log, tracker, dashboard of▁goedgekeurd▁rapport?
- ▁Hebt u▁ingestemd met de▁werkdefinities die▁uw team▁zal▁gebruiken voor de▁thema's,▁zodat privacy,▁veiligheid en▁misleidende▁inhoud▁zaken consequent▁worden▁gegroepeerd?
- ▁Heeft u▁gekozen voor▁het▁niveau van detail voor▁incidenten en▁vervolgacties,▁inclusief of u▁zich▁zal▁scheiden per type▁probleem,▁ernst en monitoring cadans?
Hoe u dit voorbereidt
De gegevens opvragen
▁Verzoek de▁acties,▁controles en incident log van de▁relevante▁eigenaars
Vertaal de disclosure naar een interne bedrijfsvraag — en pas die daarna aan op het taalgebruik van uw organisatie.
▁Welke▁acties,▁controles, monitoring en▁incidenten▁moeten we▁beschrijven▁hoe▁het▁bedrijf de▁klantgerichte▁effecten en▁gerelateerde▁risico's in de▁verslagperiode▁beheert?
▁Gebruik▁eerst▁uw▁eigen▁naam en▁breng▁ze in▁kaart met de▁rapportagecategorieën.▁Vraag▁bijvoorbeeld▁naar de productveiligheid, privacy,▁inhoud,▁klantenvertrouwen,▁klachten,▁incidenten of▁controlelogs die▁uw teams al▁gebruiken, in▁plaats van▁gebruik te▁maken van▁kaderlabels in▁het▁verzoek.
Zwak verzoek
▁Gelieve de ESRS S4 ▁acties en▁middelen die▁nodig▁zijn voor de▁openbaarmaking, met▁inbegrip van de▁uitgevoerde▁acties, productveiligheidsmaatregelen,▁gegevensbeschermingsmaatregelen,▁verantwoorde marketingacties, impacttype,▁ondernomen▁acties,▁afwegingen; KPIs,▁prestatie-indicatoren, monitoringfrequentie,▁aantal▁incidenten, type en▁ernst.
Waarom dit misgaat: ▁Dit▁maakt▁gebruik van framework▁taal die▁veel teams▁niet▁dagelijks▁gebruiken,▁zodat de▁eigenaar▁misschien▁niet▁weet▁welke records te▁trekken.▁Het▁bundelt▁ook te▁veel labels▁zonder te▁zeggen▁welke▁interne logs,▁systemen of teams▁het▁bewijs▁hebben.▁Dat▁maakt▁het▁moeilijker om▁snel te▁reageren en▁verhoogt▁het▁risico van▁onvolledige of inconsistente▁gegevens.
Beter verzoek
Stuur de▁nieuwste logs, trackers of dashboards die▁uw team▁gebruikt voor productveiligheid, privacy,▁inhoud,▁klantenvertrouwen en▁gerelateerde▁incidenten voor [periode]. Inclusief de▁acties die▁zijn▁ondernomen,▁controles op▁zijn▁plaats,▁wat u▁bewaakt,▁hoe▁vaak u▁het▁bekijkt, en▁eventuele▁incidenten met type en▁ernst.▁Als er▁beslissingen▁waren▁waar de ene▁prioriteit▁moest▁worden▁afgewogen▁tegen de▁andere, let▁dat▁ook op.▁Gebruik▁eerst▁uw▁eigen teamwoorden, en we▁zullen▁het in▁kaart▁brengen voor▁het▁rapportagepakket.
Sjabloon voor een formele e-mail
Subject:▁Verzoek om▁klantgerichte▁controles,▁acties en incidentgegevens voor [rapportageperiode]\n\nHi [naam/team],\n\nWe▁zijn▁bezig met▁het▁opstellen van▁het▁duurzaamheidsrapportpakket en▁hebben▁een▁kort▁bewijsmateriaal▁nodig▁dat is▁ingesteld▁vanuit▁uw▁gebied voor [rapportageperiode]. Stuur de▁informatie die▁uw team al▁heeft over de▁controles,▁acties, monitoring en▁incidenten in▁verband met [uw▁interne▁voorwaarden:▁bv. productveiligheid / privacy /▁inhoud /▁klantvertrouwen /▁klachten].\n\nLaat de▁belangrijkste▁acties die▁zijn▁ondernomen▁tijdens de▁periode\n- de▁controles of▁controles op▁zijn▁plaats\n-▁alle monitoring- of▁prestatiemaatregelen die u▁bij▁incidenten,▁problemen of▁inbreuken die in de▁periode▁zijn▁geregistreerd, met type en▁ernst\n-▁alle▁trade-offs of▁beslissingen die▁zijn▁genomen▁waarbij▁twee▁prioriteiten▁moesten▁worden▁afgewogen\n-▁het▁bronsysteem,▁eigenaar en▁datum van▁het extract\n\n\nPlease▁gebruik▁eerst▁uw▁eigen▁interne▁formulering,▁dan▁zullen we▁deze in▁kaart▁brengen▁naar de▁rapportagecategorieën.▁Indien▁nuttig,▁sturen we▁een▁tabel of▁exporteren en▁zullen we▁deze formatteren.
Korte versie voor Teams / Slack
Hoi [naam] .Kunt u de▁nieuwste [uw▁interne▁voorwaarden: productveiligheid / privacy /▁inhoud /▁klantenvertrouwen]▁acties,▁controles, monitoring en incident log voor [periode]?▁Gelieve de▁bron,▁eigenaar, data, en▁eventuele▁belangrijke▁afwegingen. We▁zullen▁uw▁formulering in▁kaart▁brengen▁naar de▁rapportage▁pakket.▁Dank.
Sectorvoorbeelden
▁Consumentenelektronica
Context. ▁Een▁bedrijf▁verkoopt▁aangesloten▁apparaten en apps,▁zodat▁het▁bewijs▁zit over productveiligheid, privacy,▁klantenservice en marketing compliance teams.
Aangepast verzoek. ▁Deel de▁veiligheidsmaatregelen van▁het▁apparaat, de privacycontroles van de app, de tracker van de▁klant en▁eventuele▁incidenten die▁zijn▁geregistreerd voor [periode]. Inclusief de▁controles die▁zijn▁gebruikt voor de▁lancering, de monitoring cadans, en▁alle▁gevallen▁waarin▁een▁functie of▁campagne▁werd▁gewijzigd▁vanwege▁veiligheid of privacy.
Voorbeeldantwoord. De▁eigenaar▁retourneert▁een▁tabel met▁lanceringscontroles, privacy review data,▁klachtentellingen, incident types,▁ernst ratings,▁maandelijkse monitoring▁notities en links▁naar▁het product▁risico register en▁uitgifte tracker.
▁Online retail /▁marktplaats
Context. ▁Een▁bedrijf runt▁een▁digitale▁markt,▁zodat▁het▁bewijs▁waarschijnlijk▁wordt▁gehouden door▁vertrouwen &▁veiligheid,▁fraude, marketing en▁gegevensbescherming teams.
Aangepast verzoek. Stuur a.u.b. de▁markt▁matigingsacties, de▁controle van de▁gegevensverwerking van▁klanten, de▁controle van▁advertenties en▁het incidentlogboek voor [periode].▁Voeg de▁belangrijkste▁gevonden▁problemen▁toe,▁wat er is▁gedaan,▁hoe▁vaak▁het team▁het dashboard▁beoordeelt, en▁eventuele▁afwegingen▁tussen▁conversie en▁klantbescherming.
Voorbeeldantwoord. De▁eigenaar▁biedt▁een export van de moderation tool,▁een privacy control checklist,▁een▁maandelijkse▁prestatie dashboard en▁een▁korte▁notitie op▁een▁campagne die▁werd gepauzeerd na▁een▁klant▁klacht▁piek.
Stel uw disclosure op
Notities die gegevens tot een disclosure maken
LRA-trainingssjablonen — pas ze aan op uw organisatie en controleer de officiële bron vóór goedkeuring.
Methodenotitie
▁Beschrijf de basis die▁wordt▁gebruikt om de▁gegevens te▁groeperen, met▁inbegrip van de▁wijze▁waarop de▁themacategorieën,▁responsacties,▁prestatiemaatregelen en de▁ernst van▁het incident▁werden▁gedefinieerd en▁geteld.
Contextnotitie
▁Leg▁uit▁wat de▁cijfers in de▁praktijk▁laten▁zien: de▁soorten▁problemen die▁worden▁beheerd, de▁maatregelen die▁zijn▁genomen om▁deze▁aan te▁pakken, de▁indicatoren die▁worden▁gebruikt om de▁resultaten▁bij te▁houden, en de▁omvang en▁ernst van▁geregistreerde▁incidenten.
Toelichting op schommelingen
▁Als er▁cijfers▁materieel▁zijn▁verplaatst, leg▁dan de▁operationele▁reden voor de▁verandering▁uit,▁zoals▁een▁verschuiving in de mix van▁kwesties,▁een▁verandering in de monitoringbenadering of▁een▁ander▁niveau van▁responsactiviteit.
Vermelding in de inhoudsindex
S4-3 ▁Acties &▁Hulpbronnen .. [locatie /▁pagina] / [noot]Downloadcentrum
Hulpmiddelen en formulieren voor de voorbereiding
Download voorbereidingstools voor S4-3 gedurende 24 uur met gratis toegang na e-mailverificatie. Links naar bronrapporten blijven openbaar.
Controleren
Controleer bij elke bewering het bewijs
We▁hebben▁gecontroleerd of▁het▁dekkingspercentage▁uit de▁juiste▁bevolking en▁periode is▁opgebouwd en of▁eventuele▁uitsluitingen of▁schattingen consequent▁zijn▁toegepast en in▁onze▁werkdocumenten▁zijn▁uitgelegd.
Risico ▁Een▁verzekeringnemer▁kan▁nagaan of▁het▁cijfer▁volledig is, of de▁gekozen▁grens▁relevante▁gevallen▁uitsluit en of▁een▁beslissing is▁genomen om▁het▁resultaat▁beter of▁gemakkelijker te▁rapporteren.
Te controleren bewijs Grenzen memo;▁bronpopulatielijst; inclusie/uitsluitingslogboek;▁rekenwerkboek;▁schattingsmethode;▁afmeldnotities met▁vermelding van de▁bestreken▁periode en▁eventuele▁uitzonderingen.
We▁gebruikten de▁onthulde▁operaties en▁groepen die▁eigenlijk relevant▁waren voor▁het▁onderwerp, en we▁gedocumenteerd▁waarom▁alle sites,▁producten,▁kanalen of▁klantengroepen▁werden▁weggelaten▁uit de telling.
Risico De▁verzekeringnemer▁kan▁nagaan of de▁reikwijdte is vernauwd▁zonder▁een▁gezonde basis,▁dan▁wel of de▁gerapporteerde▁reeks▁niet is▁afgestemd op de▁onderliggende▁kwestie die▁wordt▁beschreven.
Te controleren bewijs Scope-setting▁paper; mapping van▁bewerkingen/producten/kanalen▁naar▁het▁onderwerp;▁motivering voor omissies; management review notes;▁versiegeschiedenis van de▁ontwerp-publicatie.
We▁vertrouwden op▁gegevens die▁waren▁gecontroleerd op▁brongegevens, en we▁hielden▁bewijsmateriaal▁bij▁waaruit▁bleek▁hoe we omgingen met▁ontbrekende, late of inconsistente input voordat we▁het▁cijfer▁afmaakten.
Risico De▁verzekeraar▁kan▁zich▁afvragen of de▁onderliggende▁gegevens▁betrouwbaar▁zijn, of de▁lacunes op▁gecontroleerde▁wijze▁zijn▁ingevuld en of▁het▁uiteindelijke▁nummer▁uit de▁bronbestanden▁kan▁worden▁overgenomen.
Te controleren bewijs ▁Bronextracten;▁verzoeningsbladen;▁controles van▁gegevenskwaliteit;▁uitzonderingslogboek; e-mails of▁tickets die▁afwijkingen▁oplossen; auditspoor van▁bron▁tot▁opgegeven▁figuur.
▁Vóór de▁publicatie▁hebben we▁interne▁controles▁uitgevoerd op de▁ontwerptekst en▁nummers,▁waaronder▁een▁herziening van de▁interne▁consistentie,▁duidelijke▁fouten en▁afstemming met de▁ondersteunende▁bestanden.
Risico De▁verzekeringnemer▁kan▁zoeken▁naar▁zwakke▁controlemechanismen, mismatches▁tussen▁verhaal en▁cijfers, of▁tekenen▁dat de▁gepubliceerde▁openbaarmaking▁niet▁werd▁gecontroleerd▁tegen▁het▁bewijspakket.
Te controleren bewijs Checklist voor de▁publicatie van de▁evaluatie;▁werkstroom van de▁goedkeuring; redlineontwerpen;▁consistentiecontroles; index van de▁bewijspakketten;▁definitieve▁aftekening van de verantwoordelijke▁eigenaar.
▁Waar we▁naar▁acties▁verwijzen,▁hielden we▁gegevens▁bij die▁lieten▁zien▁wat er▁werd▁gedaan,▁welke▁middelen▁werden▁gebruikt, en▁hoe we▁vooruitgang▁konden▁volgen▁zodat we de basis▁konden▁uitleggen voor de▁verklaring in de▁onthulling.
Risico De▁verzekeringnemer▁kan▁nagaan of de▁actiebeschrijving▁wordt▁ondersteund door▁gelijktijdige▁gegevens, of▁het▁gebruik van▁hulpbronnen▁reëel is in▁plaats van aspiratief, en of▁vorderingen▁worden▁gestaafd met▁bewijsmateriaal.
Te controleren bewijs Projectplannen; budgetten of▁toewijzingen van▁middelen; voortgangsverslagen; KPI dashboards;▁vergadernotulen;▁uitvoeringsgegevens▁zoals trainingslogboeken,▁proceswijzigingen of▁herstelgegevens.
Voor te bereiden bewijsdossier
Veelvoorkomende hiaten in de rapportage
- Cijfers▁worden▁vermeld▁zonder▁het▁ondersteunende▁verhaal, of▁verhaal▁zonder▁cijfers.
- ▁Het▁toepassingsgebied is▁niet consistent▁tussen de▁tekst en de▁nummers.
- De▁rapportagegrens▁wordt▁ongedefinieerd▁gelaten.
- Materiële▁wijzigingen▁sinds de▁vorige▁periode▁worden▁niet▁bekendgemaakt.
- Schattingen en▁gemeten▁waarden▁worden▁niet▁onderscheiden.
- ▁Brongegevens voor de▁cijfers▁worden▁niet▁geïdentificeerd.
Waar concepten misgaan
Fouten om te vermijden en waar een oordeel nodig is
De linkerkolom toont wat opstellers fout doen bij het verzamelen; de rechter waar u een oordeel moet vellen en toelichten.
Fouten om te vermijden
- ▁Verkeerde▁eigenaar▁vroeg▁Het team▁achtervolgt▁een▁centraal▁rapportagecontact in▁plaats van de▁ondernemer die▁daadwerkelijk de▁actie,▁maatregel of incident in▁dagelijkse▁operaties▁volgt.
- Terminologie uit het raamwerk te vroeg gebruikt▁Mensen▁vragen om▁antwoorden in de▁onthullingstaal in▁plaats van de▁eigen labels van de▁organisatie,▁zodat▁het▁bronteam▁het▁verzoek▁niet in▁kaart▁kan▁brengen▁naar de▁normale records.
- ▁Toepassingsgebied▁vaag▁gelaten▁Het▁verzoek▁geeft▁niet▁aan▁welke business line, product,▁kanaal, of▁klantengroep in▁het▁toepassingsgebied is,▁dus▁verschillende teams▁trekken▁verschillende▁populaties.
- Tijdsbasis niet vastgesteldDe data pull mixt▁kalender timing,▁rapportage cut-off en▁gebeurtenis▁datum,▁waardoor de▁cijfers▁onmogelijk om▁schoon te▁vergelijken.
- Telregels▁gemengd▁Een extract combineert tellingen, percentages en narratieve logs▁zonder de basis voor▁elk▁veld te▁scheiden,▁zodat de▁definitieve dataset▁niet▁kan▁worden▁verzoend.
- Originele▁bronlabels▁verloren▁Het team stript de▁namen en codes die in▁het▁operationele▁systeem▁worden▁gebruikt▁uit,▁zodat▁latere beoordelaars▁niet▁kunnen▁traceren▁elk item▁terug▁naar de▁bron record.
- Afzonderlijke populaties samengevoegdGevallen die▁uit▁elkaar▁moeten▁blijven,▁zoals▁verschillende▁uitgiftetypes of▁verschillende▁responsgroepen,▁worden in▁één▁bestand gerold en de▁onderscheidingen▁verdwijnen.
- Bewijsdetails niet vastgelegd▁Het▁bestand▁wordt▁opgeslagen▁zonder de▁datum,▁eigenaar,▁versie of▁systeemreferentie voor de▁onderliggende record,▁waardoor▁geen audit trail voor▁herziening.
- ▁Geen▁afwijsspoor▁gehoudenDe▁ontwerpgegevens▁worden▁informeel▁verspreid en▁bewerkt,▁maar▁niemand▁registreert▁wie▁het▁gecontroleerd▁heeft,▁wanneer▁het▁goedgekeurd▁werd, of▁welke▁versie▁werd▁goedgekeurd.
Oordeel vereist
- ▁Wat▁telt▁als▁een▁actie die al van▁kracht isBeslis of▁alleen▁maatregelen▁worden▁opgenomen die in de▁verslagperiode live▁zijn of▁ook die▁welke▁zijn▁goedgekeurd▁maar▁nog▁niet▁zijn▁uitgerold, en leg de cut-off▁uit die u▁hebt▁gebruikt.
- ▁Hoe om te▁gaan met▁een▁bedrijf▁gekocht of▁verkocht▁medio▁jaar▁Geef▁aan of u▁alleen▁maatregelen,▁incidenten en trackinggegevens▁bevat voor de▁tijd▁dat de▁eenheid▁onder▁uw▁controle was, en▁zeg▁hoe u▁eventuele▁partiële▁periodecijfers▁behandelde.
- ▁Waar▁lokale▁regels▁verschillende▁etiketten▁gebruiken voor▁hetzelfde▁nummer▁Kaart landspecifieke▁termen▁aan▁een▁interne▁reeks▁categorieën,▁dan▁onthullen de mapping▁zodat▁lezers▁kunnen▁zien▁hoe▁gelijk-voor-achtige▁kwesties▁werden▁gegroepeerd.
- ▁Mensen die▁dicht▁bij de▁grens van je scope▁staan▁Leg de▁regel▁uit die▁wordt▁gebruikt voor▁groepen▁zoals▁aannemers,▁medewerkers van▁agentschappen,▁gebruikers,▁klanten of▁andere▁getroffen▁mensen die▁aan de▁rand van▁uw▁operationele▁bereik▁zitten.
- Gemeten▁cijfers of▁beheersramingen▁Indien▁geen▁volledige▁gegevens▁beschikbaar▁zijn,▁gebruik▁dan▁een▁duidelijke▁schattingsmethode, label▁het▁als▁zodanig en▁zeg▁welke▁brongegevens of▁aannames▁zijn▁gebruikt.
- ▁Wanneer▁een incident te▁tellen▁Geef▁aan of u▁gebeurtenissen meetelt op basis van▁het▁eerste▁rapport,▁bevestiging,▁sluiting of▁een▁andere▁datum, en▁houd die timing basis consistent over de▁hele▁periode.
- ▁Hoe▁een▁gebeurtenis met▁meerdere▁effecten te▁behandelenKies of▁een▁enkele▁zaak▁wordt▁geteld▁een▁keer of over▁meerdere▁uitgifte types, en leg de▁regel,▁zodat▁het▁totaal▁niet▁wordt overschat of ingetogen.
- Afronding en▁klein▁aantal▁onderdrukking▁Als u▁kleine▁waarden voor privacy of▁leesbaarheid▁rondt of▁onderdrukt,▁onthult u de▁aanpak en▁zorgt u▁ervoor▁dat de▁gepubliceerde▁totalen▁nog▁steeds met de▁onderliggende▁gegevens in▁overeenstemming▁zijn.
- ▁Hoeveel details te▁geven▁wanneer privacylimieten van▁toepassing▁zijn▁Verzamel▁gevoelige▁informatie▁genoeg om▁individuen te▁beschermen,▁maar▁biedt▁nog▁steeds▁voldoende context voor▁lezers om te▁begrijpen▁wat voor▁soort▁actie is▁ondernomen en▁wat▁het▁probleem is▁aangepakt.
Voorbeelden
Hoe het op de pagina leest
Synthetisch, geschreven door LRA — niet afkomstig uit een bedrijfsrapport en geen tekst uit een standaard.
We▁hebben▁onze▁controles▁rond▁klantgerichte▁gegevens en productclaims▁aangescherpt,▁terwijl we▁ook▁het effect op▁omzetconversie en▁klachtenvolumes▁volgen. - We▁hebben▁onze productveiligheidscontroles▁verfrist, extra review▁stappen▁toegevoegd voor de▁verwerking van▁klantgegevens, en▁een pre-publication sign-off▁vereist voor promotionele▁inhoud die▁misleidend of▁overdreven▁agressief▁zou▁kunnen▁zijn. -▁Voor privacy,▁veiligheid en desinformatie▁risico's,▁hebben we de▁genomen▁actie▁geregistreerd,▁opgemerkt▁waar we▁sterkere▁klantenbescherming▁tegen▁snellere▁campagnebezorging▁moesten balanceren, en de▁maatregelen▁maandelijks▁herzien via▁ons compliance dashboard. - In▁het▁jaar▁hebben we▁opgenomen 3 ▁incidenten in▁totaal: 2 ▁inbreuken op de privacy en 1 productveiligheidsprobleem;▁alle▁werden▁geclassificeerd▁als▁lage▁ernst,▁zonder▁gevallen van▁hoge▁ernst.
▁Dit▁synthetische▁voorbeeld▁laat▁zien▁hoe▁een retailer▁praktische▁controles▁kan▁beschrijven, de▁belangrijkste▁risicothema's die▁aan de▁orde▁komen, de▁afweging▁tussen▁commerciële▁snelheid en▁consumentenbescherming, de▁manier▁waarop de▁prestaties▁worden▁gevolgd, en▁het incidentbeeld voor de▁periode.
We▁versterkten▁onze▁boekings-platform▁waarborgen,▁verscherpten▁hoe▁persoonlijke▁informatie▁wordt▁behandeld, en▁voegden▁duidelijker▁controles op promotionele▁berichten▁verzonden▁naar▁klanten. -▁Het▁werk▁betrekking op▁veiliger▁toegang▁tot accounts,▁betere▁gegevensverwerking▁controles, en▁herziening van marketing▁inhoud▁waar er▁een▁risico van▁druk-verkopen of▁onjuiste claims;▁dezelfde▁acties▁werden▁gebruikt om privacy,▁veiligheid en▁onjuiste▁informatie▁problemen▁aan te▁pakken. - We▁volgden de▁gerelateerde▁indicatoren▁elk▁kwartaal,▁waaronder▁klachtenpercentages,▁geblokkeerde▁riskante▁inhoud, en▁het▁aandeel van▁het▁personeel▁het▁voltooien van de▁herhalingstraining, en we de▁praktische▁spanning▁tussen▁hogere▁conversie en▁sterkere▁klantenbescherming. - Gedurende▁het▁jaar▁merkten we op 4 ▁incidenten in▁totaal: 3 privacygerelateerde▁gebeurtenissen en 1 ▁veiligheidsgerelateerde▁gebeurtenissen; 3 ▁waren▁laag▁streng en 1 was▁matig▁ernstig,▁waarbij▁geen▁enkele▁als▁ernstig▁werd▁beoordeeld.
▁Dit▁synthetische▁voorbeeld▁laat▁zien▁hoe▁een▁dienstverlenend▁bedrijf de▁maatregelen die▁het▁heeft▁genomen, de▁risicothema's die▁het▁moest▁aanpakken, de▁operationele▁indicatoren die▁het▁volgt, en▁het incidentprofiel voor de▁verslagperiode▁kan▁verklaren.
Kwaliteitsladder
- Basis
We▁hebben gelogd 3 ▁incidenten.
- Beter
We▁hebben gelogd 3 ▁incidenten,▁verdeeld▁tussen 2 ▁inbreuken op de privacy en 1 ▁veiligheidsprobleem, en▁volgde▁ze▁maandelijks.
- Best
We▁hebben gelogd 3 ▁incidenten▁dit▁jaar, met 2 ▁verbonden met de privacy en 1 ▁veiligheid; we▁hebben▁ze▁elke▁maand▁herzien, en▁het▁lagere▁totaal ten▁opzichte van▁vorig▁jaar▁weerspiegelde▁strakkere▁controles na▁een productupdate.
Toets uw begrip
Scenario’s om door te werken
▁Een▁consumenten app team▁heeft▁een privacy setting▁probleem▁vastgesteld en extra▁controles▁toegevoegd voordat▁nieuwe releases.▁Het team▁veranderde▁ook▁haar ad review▁proces na▁een▁klacht over▁misleidende claims,▁maar▁het concept▁rapport▁noemt▁alleen de privacy fix.
▁Een retailer▁heeft extra product▁testen,▁duidelijker▁waarschuwingslabels, en▁een▁personeelstraining▁verfrissen na▁een▁veiligheid▁klacht.▁Het▁ontwerp van de▁beschrijving▁geeft▁een▁opsomming van de▁maatregelen,▁maar▁het▁geeft▁niet▁aan▁welke▁schade▁ze▁bedoeld▁zijn om te▁verminderen of▁hoe de▁zakelijke▁balans van de▁verkoop▁druk▁tegen▁strakkere▁controles.
▁Een platformteam▁volgt▁het▁aantal privacyklachten,▁het▁aantal▁veiligheidsrapporten en de▁tijd die▁nodig is om▁elke▁zaak▁af te▁sluiten.▁Het team▁bekijkt▁het dashboard▁elke▁maand,▁maar▁het▁rapport▁zegt▁alleen▁dat monitoring▁gebeurt▁zonder de▁gebruikte▁maatregelen te▁noemen of▁hoe▁vaak▁ze▁worden▁gecontroleerd.
▁Een▁bedrijf had▁twee▁incidenten in de loop van▁het▁jaar:▁een▁inbreuk op de privacy 120 ▁klanten en▁één productveiligheidsprobleem▁dat van▁invloed is 8 In▁het conceptrapport▁staat▁dat er▁incidenten▁waren,▁maar▁het▁scheidt▁niet de tellingen,▁het▁soort▁incidenten of▁hoe▁ernstig▁ze▁waren.
Vraag de AI-assistent van de Knowledge Hub naar deze disclosure
Ontvang praktische antwoorden die passen bij uw rapportagecontext.
Controleer je tekst
Plak één of twee alinea’s. Het fragment wordt alleen voor deze controle gebruikt en niet in uw gesprek opgeslagen.
De vergelijking gebruikt voorbeelden op deze kaart, niet hun prevalentie in het rapportcorpus.
Advies, geen assurance
Verwijzingen naar het raamwerk
Relevante ESRS-vereisten en verwante disclosures
ESRS
S4-3
binnen ESRS S4: Consumers and End-users
Guides that settle this question
Gerelateerd & verkennen
Meer in ESRS S4 →Volledige catalogus bekijken →Zoeken in alle disclosures →
FAQ
Vragen die deze pagina beantwoordt
▁Begin met de plain-language▁uitleg,▁vervolgens▁werk door de▁pagina .▁stap-voor-stap▁voorbereiding▁sectie om de datapunten die u▁nodig▁hebt te▁identificeren,▁het▁bewijspakket items, en de▁ontwerp-output▁opties .▁Gebruik▁het▁werkboek en de▁bibliotheekkaart om▁het▁werk te▁organiseren en de▁openbaarmaking consistent te▁houden van▁gegevensverzameling▁tot en met▁het▁opstellen .
De▁pagina▁bevat de▁gegevenspunten die▁moeten▁worden▁voorbereid,▁waaronder▁uitgevoerde▁acties,▁veiligheidscontroles, privacycontroles, marketingcontroles, impactcategorie,▁responsacties,▁afwegingskeuzes,▁sleutelmaatregelen, trackingmaatregelen,▁evaluatie cadans, incident telling, incident type, en incident▁ernst.▁Gebruik die▁lijst▁als startpunt voor▁het▁zoeken▁naar▁uw▁gegevens▁verzoek en▁bewijspakket.
▁Gebruik de▁pagina▁voorbereiding▁sectie om te▁beslissen▁welke▁acties,▁controles,▁incidenten, en▁maatregelen▁zijn in▁het▁toepassingsgebied,▁vervolgens de▁methodologie▁af te▁stemmen op de datapunten▁vermeld op de▁pagina. De▁gids is▁ontworpen om u te▁helpen om te▁zetten in▁een▁consistente▁ontwerp in▁plaats van▁het▁verlaten van de▁reikwijdte▁beslissingen▁impliciet.
De▁pagina is▁opgezet voor▁gebruik door▁een▁duurzaamheidsmanager of ESG-manager, HR of data-eigenaar, en▁een beoordelaar van de▁zekerheid,▁dus▁eigenaar▁moet▁zitten met de▁persoon die de▁relevante▁controles, incidentgegevens en▁bewijs▁kan▁verzamelen.▁Het▁werkboek en▁bewijspakket▁helpen u taken▁toe te▁wijzen en te▁volgen▁wat▁nodig is voor de▁herziening.
De▁pagina▁bevat▁vijf▁garantieclaims om te▁verifiëren,▁elk met▁een claim,▁risico, en▁bewijs prompt, plus▁een▁bewijspakket met▁vijf items voor de▁zekerheid▁gereed.▁Gebruik▁deze▁twee▁secties▁samen om▁een▁bestand▁dat▁toont▁hoe de▁openbaarmaking▁werd▁opgesteld en▁ondersteund.
De▁pagina▁heeft▁een▁sectie over gemeenschappelijke▁rapportage hiaten en▁fouten, die er is om u te▁helpen▁zwakke▁punten te▁vinden voordat u▁het▁opstellen.▁Een▁praktisch▁gebruik is om te▁controleren▁dat▁uw▁gegevens,▁bewijs, en verhalen▁allemaal▁aansluiten▁bij de datapoints en▁zekerheid claims op de▁pagina.
▁Het▁Download Centre▁bevat▁een Prep & Assurance▁werkboek in .xlsx▁formaat, die u▁kunt▁gebruiken om de datapoints,▁bewijs- en▁betrouwbaarheidscontroles te▁organiseren.▁Het is▁bedoeld om de▁voorbereiding te▁ondersteunen in▁plaats van▁uw▁eigen▁brongegevens te▁vervangen.
▁Het▁Download Centre▁biedt▁ook▁een▁afdrukbare▁bibliotheekkaart in PDF-formaat, die▁nuttig is▁als▁een▁snelle▁referentie▁tijdens▁het▁verzamelen van▁gegevens en▁het▁opstellen van de▁onthulling.▁Het▁kan u▁helpen de▁pagina te▁houden de▁belangrijkste▁punten in▁het▁zicht▁tijdens▁evaluatie▁vergaderingen of▁bewijscontroles.
De▁pagina▁bevat▁synthetische▁illustratieve▁voorbeelden,▁waaronder▁een▁kwantitatieve▁tabel, om te▁laten▁zien▁hoe de datapunten▁kunnen▁worden▁omgezet in▁een concept. Beschouw▁het▁voorbeeld▁als▁een formattering en▁redactionele▁hulp▁alleen,▁niet▁als▁een sjabloon voor▁uw▁eigen▁nummers of▁conclusies.
▁Gebruik de draft-output▁sectie, die visualisatie▁ideeën, narratieve starters en▁een content-index▁lijn▁geeft.▁Die▁sectie is▁ontworpen om u te▁helpen▁verplaatsen van▁verzamelde▁gegevens▁naar▁een▁leesbare▁onthulling▁zonder extra content▁uit te▁vinden.
Meer vragen waarbij deze pagina helpt