Gegevensbewaring gedurende vijf jaar krachtens Artikel 6: welke gegevens moeten ondernemingen bewaren?

Opgesteld in Brits-Engels als een praktische Knowledge Card Package: antwoord, toelichting, toepassing, bewijsmateriaal, verbanden en publicatielaag.

Een cijfer zoals "42,600 tCO2e" kan niet op basis van het cijfer alleen worden geverifieerd. Een beoordelaar moet weten welke faciliteit, bronstromen, gassen, periode, activiteitsgegevens, factoren, eenheden, formules, schattingen en goedkeuringen het cijfer hebben opgeleverd. Als een waarde na indiening verandert, moet de onderneming ook aantonen welke versie is ingediend, waarom deze is gewijzigd en of de autoriteit daarvan op de hoogte is gebracht.

Bewaring ondersteunt daarom vier afzonderlijke behoeften:

• de berekening opnieuw produceren;

• aantonen dat de rapportagegrens volledig was;

• reageren op vragen over verificatie, inspectie of autoriteiten; en

• continuïteit bewaren wanneer personeel, systemen, leveranciers of methoden veranderen.

Figuur 1. Architectuur voor gegevensbewaring gedurende vijf jaar krachtens Artikel 6. Educatieve visual met merkuitstraling van London Reporting Academy.

De veiligste manier om Article 6(1)(c) te lezen is onderscheid te maken tussen twee lagen.

Wettelijk minimum

De Source moet een registratie van gemeten emissiehoeveelheden gedurende vijf jaar vanaf de datum van elke analyse bewaren en de registraties gedurende die periode toegankelijk maken voor bevoegde functionarissen.

Ondersteunend bewijs dat nodig is om de registratie betekenisvol te maken

De uiteindelijke gemeten hoeveelheid moet worden ondersteund door de registraties waarmee deze kan worden gereproduceerd en beoordeeld. Deze ondersteunende documenten kunnen ook vereist zijn op grond van een formulier van een autoriteit, monitoringplan, verificateur, vergunning, inspectie of intern controlebeleid.

Schrijf niet dat Article 6 uitdrukkelijk elk ondersteunend document noemt, tenzij een actueel uitvoeringsinstrument dit doet. Vermeld in plaats daarvan dat de registraties worden bewaard ter ondersteuning van de wettelijke registratie, het periodieke verslag en het verificatiespoor.

Laag 1 - wettelijke, afbakenings- en rapportagegrondslag

Bewaren:

• kennisgeving van aanwijzing op grond van Article 6 of toepasselijke lijst;

• gegevens over juridische entiteit, vestiging, exploitant en faciliteit;

• vergunning- en vrijezonestatus;

• correspondentie met de bevoegde autoriteit;

• memo over organisatorische en operationele afbakening;

• register van bronnen, faciliteiten en emissiebronnen;

• bevestiging van rapportageperiode en -route;

• goedgekeurd monitoringplan of goedgekeurde methodologie; en

• actuele formulieren en instructies.

Deze laag legt uit waarom de organisatie rapporteerde en wat de inventaris omvat.

Laag 2 - brongegevens en operationele registraties

Bewaar originele of beheerde kopieën van:

• brandstoffacturen, afleverbonnen en brandstofkaartregistraties;

• energiefacturen en meterexports;

• tankpeilingen, voorraadmutaties en massabalansregistraties;

• gegevens over productie, doorvoer en bedrijfsuren;

• registraties van aankoop, bijvulling, terugwinning en verwijdering van koudemiddelen;

• onderhouds-, lekkage- en apparatuurregisters;

• laboratoriumanalyses en bemonsteringsregistraties;

• kalibratiecertificaten en meteronderhoud;

• afval-, afvalwater- of procesregistraties, waar relevant;

• verklaringen van leveranciers en gegevens van verhuurders; en

• extracts uit bronsystemen en queryparameters.

Bewaar de bronregistratie, niet alleen een handmatig overgetypte samenvatting.

Laag 3 - methodologie en berekeningen

Bewaren:

• factorenregister en gearchiveerde bronpublicaties;

• GWP-set en gasmapping;

• calorische waarden, dichtheid en eenheidsconversies;

• berekeningswerkboeken en beschermde formuleversies;

• scripts, code, datamodellen en transformatielogboeken;

• register van schattingen en dataleemten;

• onzekerheids- en gevoeligheidsanalyse;

• toewijzings- en consolidatielogica;

• tests op duplicaten en volledigheid;

• herberekenings- en basisjaarbeleid, waar gebruikt; en

• logboek van methodologiewijzigingen.

Het archief moet ervoor zorgen dat berekeningen uitvoerbaar of reproduceerbaar zijn, zelfs als de oorspronkelijke opsteller vertrekt.

Laag 4 - controles, goedkeuringen en verificatie

Bewaren:

• ondertekeningen door opsteller en beoordelaar;

• aansluitingen op financiën, activiteiten en vergunningen;

• variantieanalyses;

• toegangs- en wijzigingslogboeken;

• bevindingen uit interne audit of gereedheidsbeoordeling;

• verklaringen van het management;

• voorstel, reikwijdte en onafhankelijkheidscontroles van de verificateur;

• verzoeken om bewijs en antwoorden;

• registraties van locatiebezoeken;

• bevindingen, correcties en bewijs van afsluiting; en

• definitieve verificatieverklaring of -rapport.

Laag 5 - indiening en correspondentie

Bewaren:

• exact ingediende formulieren en bijlagen;

• definitief pakket in alleen-lezenformaat;

• bestandsnamen en hashes;

• indienings-ID en tijdstempel van het portaal;

• ontvangstbewijs, bevestiging en status;

• vragen van de autoriteit en antwoorden van de onderneming;

• pakketten voor correctie en herindiening;

• registratie van aanvaarding of afsluiting; en

• logboek van documentverstrekking bij inspecties.

Article 6 verwijst naar vijf jaar vanaf de datum van elke analyse. Dit creëert een doorlopende registratie in plaats van één eenvoudige jaarlijkse verwijderingsdatum.

Leg voor elke analyseresultaatregistratie het volgende vast:

• analyse-ID;

• analysedatum;

• rapportageperiode;

• relevante bron en faciliteit;

• minimale bewaartermijn;

• grondslag voor langere bewaring, indien van toepassing;

• status van de wettelijke bewaarplicht; en

• goedkeuring voor vernietiging.

Illustratief voorbeeld. Een laboratoriumanalyse van 18 February 2026 heeft een minimale bewaartermijn volgens Article 6 tot 18 February 2031, met inachtneming van eventuele langere vereisten. Een op 20 March 2027 goedgekeurde eindejaarsberekening heeft een eigen datum. Een gecorrigeerde analyse mag het origineel niet wissen of de termijn onzichtbaar opnieuw laten beginnen; bewaar beide en leg de relatie vast.

Het schema moet worden goedgekeurd door juridische zaken, recordsmanagement, IT-beveiliging en de verantwoordelijke voor klimaatrapportage.

Overschrijf nooit een ingediend werkboek of rapport. Gebruik een versiestructuur zoals:

• Werkversies in concept;

• Versie met bevroren inventaris;

• Door verificatie aangepaste versie;

• Ingediende versie;

• Gecorrigeerde / opnieuw ingediende versie; en

• Herrekende vergelijkende versie.

Elke versie zou de auteur, beoordelaar, datum, reden, gewijzigde cellen of gegevens, effect op emissies, kennisgeving aan de autoriteit en goedkeuring moeten vastleggen. Gebruik stabiele bron-ID's en factor-ID's zodat verschillen kunnen worden getraceerd.

Een wijzigingslogboek zou onderscheid moeten maken tussen:

• foutcorrectie;

• latere feitelijke gegevens die een schatting vervangen;

• actualisering van een factor of GWP;

• wijziging van de afbakening of structuur;

• verbetering van de methode; en

• vermindering van operationele emissies.

Dit voorkomt dat een methodologische wijziging verkeerd wordt voorgesteld als prestatie.

Figuur 2. Veilige levenscyclus voor bewaring. Educatieve visual in huisstijl van London Reporting Academy.

Een gegevensbestand kan vijf jaar worden bewaard en toch tekortschieten als het wordt gewijzigd, ontoegankelijk is of van context is ontdaan. Pas de volgende levenscyclus toe.

Vastleggen

Verzamel gegevens uit het gezaghebbende systeem of de ondertekende bron. Leg de eigenaar, datum, het systeem, de query en de extractieparameters vast. Vermijd schermafbeeldingen wanneer een gestructureerde export beschikbaar is.

Valideren

Controleer volledigheid, formaat, malware, dubbele bestanden en leesbaarheid. Bevestig dat scans leesbaar zijn en spreadsheets zonder verbroken koppelingen openen.

Bevriezen

Maak de goedgekeurde versie aan. Pas een hash, onveranderlijke identificatiecode of schrijfbeperking toe. Bewaar de gegevenssnapshot die voor de berekening is gebruikt.

Toegang beheren

Gebruik rolgebaseerde toegang, minimale toegangsrechten, meervoudige authenticatie en gescheiden schrijf- en goedkeuringsrechten. Beperk commercieel gevoelige, persoonlijke of aan een verschoningsrecht onderhevige bewijsstukken.

Back-ups maken en testen

Onderhoud back-ups in overeenstemming met het veerkrachtbeleid van de organisatie's. Test het herstel in plaats van ervan uit te gaan dat de back-up werkt. Vermijd één cloudaccount of individuele laptop als enige kopie.

Bewaren of verwijderen

Controleer aan het einde van de bewaartermijn op juridische bewaarverplichtingen, inspecties, geschillen, aangelegenheden van verificateurs, contracten en andere wetgeving. Verwijdering zou moeten worden geautoriseerd, geregistreerd en veilig uitgevoerd. Verwijder gerelateerde bron-, berekenings- en indieningsgegevens niet afzonderlijk als dit de bewijsketen vernietigt.

Classificeer gegevensbestanden ten minste als:

• openbaar of gepubliceerd;

• intern;

• vertrouwelijk commercieel;

• persoonsgegevens;

• onderworpen aan een wettelijk verschoningsrecht; en

• beperkt voor toezichthouder / verificateur.

Het indieningsteam zou moeten weten wat moet worden ingediend, wat voor inspectie wordt bewaard en waarvoor vóór openbaarmaking een juridische beoordeling vereist is. Toegang op grond van Article 6 door bevoegde functionarissen rechtvaardigt geen onbeperkte interne toegang of informele overdracht aan derden.

Stel een index op waarmee bevoegde gegevensbestanden snel kunnen worden gevonden zonder niet-gerelateerde informatie te verstrekken. De index zou het volgende moeten tonen:

• ID en beschrijving van het gegevensbestand;

• bron / faciliteit en periode;

• bestandspad of verwijzing naar het gegevensbestandsysteem;

• eigenaar en goedkeurder van de toegang;

• vertrouwelijkheidsklasse;

• bewaartermijn;

• gekoppelde berekening of indiening; en

• of het gegevensbestand aan een autoriteit is verstrekt.

Houd tijdens een inspectie een logboek van verstrekte documenten bij: verzoek, autoriteit, datum, gegevensbestand, versie, verstrekker en eventuele beperking of follow-up.

Illustratief scenario - geen bedrijfsgegevens. Een onderneming rapporteert koelmiddelemissies op basis van een onderhoudslogboek waarin staat dat 120 kg is bijgevuld. Na indiening bevestigt de dienstverlener dat 20 kg betrekking had op een andere faciliteit.

De onderneming bewerkt het ingediende werkboek niet. Zij bewaart:

• het oorspronkelijke onderhoudslogboek en de ingediende berekening;

• de correctie van de dienstverlener;

• de beoordeling van de afbakening en materialiteit;

• de gecorrigeerde berekening en beoordeling;

• de kennisgeving aan de autoriteit of het verslag van de nieuwe indiening; en

• de definitieve sluitingsstatus.

Voor zowel de oorspronkelijke als de gecorrigeerde analyses worden bewaartermijnen vastgesteld. Het incident wordt ook gekoppeld aan een herstelmaatregel die vereist dat in toekomstige onderhoudsgegevens faciliteits-ID's worden opgenomen.