Právní a regulační text

Právní a regulační text odkazuje na oficiální právní zdroje, které definují požadavky na shodu – nařízení a směrnice EU (GDPR, REACH, CSRD, CS3D, zákon o AI), vnitrostátní právní předpisy (zákonné nástroje Spojeného království, německý zákon o dodavatelském řetězci, Kalifornie Prop 65), mezinárodní rámce (hlavní zásady OSN v oblasti podnikání a lidských práv, pokyny OECD pro náležitou péči, pokyny ILO) a směrnice pro kodexy pro konkrétní odvětví (odvětvové obchodní směrnice). Odkazování na skutečný právní text demonstruje důkladnost, poskytuje směrodatnou kontrolní stopu a zajišťuje, že tvrzení o shodě jsou podložena přesným jazykem zákona.

Soulad je v konečném důsledku o prokázání dodržování konkrétních právních požadavků. Odkazování na skutečný text nařízení – nikoli na shrnutí nebo výklady – poskytuje nejpřesvědčivější možné důkazy o shodě. Když aktivum shody cituje konkrétní článek a odstavec nařízení, nezanechává žádnou nejednoznačnost ohledně toho, jaký požadavek je řešen. Pro auditory a regulační orgány prokazují přímé právní odkazy důkladnost a snižují zátěž související s ověřováním. Jak se předpisy vyvíjejí, udržování aktuálních právních odkazů zajišťuje, že aktiva shody zůstanou přesná – odkazování na správnou verzi předpisu je zásadní, když změny mění požadavky.

Nařízení a směrnice EU tvoří největší kategorii — GDPR článek 35 pro DPIA, REACH článek 7 pro registraci látek, CSRD článek 19a pro podávání zpráv o udržitelnosti, CS3D článek 8 pro due diligence dodavatelského řetězce, článek 6 zákona o AI pro vysoce rizikovou klasifikaci. Vnitrostátní legislativa zahrnuje zákonné nástroje Spojeného království, německý zákon o náležité péči v dodavatelském řetězci (LkSG), francouzský zákon o povinnosti bdělosti, Kalifornský návrh 65 a kanadský zákon S-211 o nucené práci. Mezi mezinárodní rámce patří Hlavní zásady OSN, Pokyny OECD k náležité péči pro odpovědné chování v podnikání a základní úmluvy ILO. Odvětvové směrnice zahrnují odvětvové kodexy praxe od obchodních sdružení a aktiva regulačních pokynů od příslušných orgánů.

Sustalium spravuje knihovnu aktuálních referencí o regulacích, které jsou základem každého rámce shody. Když se změní předpisy – nový akt v přenesené pravomoci v rámci ESPR, aktualizovaný seznam kandidátů REACH, revidovaný standard podávání zpráv CSRD – Sustalium označuje dotčená aktiva a zdůrazňuje, co je třeba přezkoumat. Právní týmy mohou komentovat texty předpisů na podporu konkrétních nároků v aktivech dodržování předpisů. Aby byla zajištěna přesnost, odkazy zahrnují konkrétní článek, odstavec a citaci oficiálního časopisu. U předpisů s fázovou implementací (jako je zákon o umělé inteligenci a CSRD) sleduje Sustalium platná data a označuje nadcházející požadavky.

Každý rámec shody v konečném důsledku odvozuje svou autoritu z právního textu, ale z rámců v rychle se vyvíjejících regulačních oblastech nejvíce profitují. Zákon o AI, CSRD, CS3D a EUDR jsou nejnovější nařízení s postupnou implementací – odkaz na aktuální právní text je nezbytný pro přesné dodržování. GDPR a nařízení o ochraně osobních údajů pro jednotlivá odvětví odkazují na konkrétní články týkající se zákonných základů zpracování a práv subjektů údajů. Rámce pro dodržování obchodních předpisů odkazují na celní kódy a celní sazebníky, které se každoročně mění. Environmentální rámce odkazují na emisní limity a látková omezení definovaná v předpisech. Rámce finanční shody (DORA, EU Taxonomy) odkazují na konkrétní regulační technické normy, které doplňují primární legislativu.