Õiguslik ja regulatiivne tekst

Õigus- ja määrustekst viitab ametlikele õigusallikatele, mis määratlevad vastavusnõuded — EL-i määrused ja direktiivid (GDPR, REACH, CSRD, CS3D, AI seadus), riiklikud õigusaktid (Ühendkuningriigi õigusaktid, Saksamaa tarneahela seadus, California Prop 65), rahvusvahelised raamistikud (ÜRO äri- ja inimõiguste juhtpõhimõtted, OECD hoolsuskohustuse juhendid, kaubandusstandardite juhised, tööstusharu standardite juhised, juhised). assotsiatsiooni juhised). Tegelikule õigustekstile viitamine näitab põhjalikkust, annab autoriteetse kontrolljälje ja tagab, et vastavusnõuded on põhjendatud seaduse täpses keeles.

Nõuetele vastavus tähendab lõppkokkuvõttes konkreetsete juriidiliste nõuete järgimise näitamist. Reaalsele määruse tekstile viitamine – mitte kokkuvõtetele või tõlgendustele – annab tugevaima võimaliku vastavuse tõendi. Kui vastavusvara viitab määruse konkreetsele artiklile ja lõikele, ei jäta see ebaselgeks, millist nõuet käsitletakse. Audiitorite ja reguleerivate asutuste jaoks näitavad otsesed juriidilised viited põhjalikkust ja vähendavad kontrollikoormust. Määruste arenedes tagab kehtivate juriidiliste viidete säilitamine vastavusvarade täpsuse – määruse õigele versioonile viitamine on ülioluline, kui muudatused muudavad nõudeid.

EL-i määrused ja direktiivid moodustavad suurima kategooria – GDPR-i artikkel 35 DPIA-de jaoks, REACH-määruse artikkel 7 ainete registreerimise kohta, CSRD-i artikkel 19a jätkusuutlikkuse aruandluse kohta, CS3D-i artikkel 8 tarneahela hoolsuskohustuse kohta, tehisintellekti seaduse artikkel 6 kõrge riskiga klassifitseerimise kohta. Riiklikud õigusaktid hõlmavad Ühendkuningriigi seadusandlikke vahendeid, Saksamaa tarneahela hoolsuskohustuse seadust (LkSG), Prantsuse valvsuskohustuse seadust, California Prop 65 ja Kanada seaduseelnõu S-211 sunniviisilise töö kohta. Rahvusvahelised raamistikud hõlmavad ÜRO juhtpõhimõtteid, OECD vastutustundliku äritegevuse hoolsuskohustuse juhendit ja ILO põhikonventsioone. Tööstusharu suunised hõlmavad valdkonnapõhiseid tegevusjuhiseid kutseliitudelt ja regulatiivseid juhiseid pädevatelt asutustelt.

Sustalium haldab iga vastavusraamistiku aluseks olevate kehtivate määruste viidete raamatukogu. Kui eeskirjad muutuvad – ESPRi alusel uus delegeeritud õigusakt, ajakohastatud REACH-i kandidaatide loend, muudetud CSRD aruandlusstandard –, märgib Sustalium mõjutatud varad ja tõstab esile, mis vajab läbivaatamist. Juriidilised meeskonnad saavad eeskirjade tekstidele märkusi teha, et toetada vastavusvarade konkreetseid nõudeid. Viited sisaldavad täpsuse tagamiseks konkreetset artiklit, lõiku ja ametliku ajakirja tsitaati. Järkjärgulise rakendamisega eeskirjade puhul (nt AI seadus ja CSRD) jälgib Sustalium kohaldatavaid kuupäevi ja märgib tulevased nõuded.

Iga vastavusraamistiku autoriteet tuleneb lõpuks juriidilisest tekstist, kuid kõige rohkem saavad kasu kiiresti arenevate reguleerimisvaldkondade raamistikud. Tehisintellektiseadus, CSRD, CS3D ja EUDR on kõik hiljutised määrused, mille rakendamine on järkjärguline – kehtivale õigustekstile viitamine on täpse järgimise jaoks hädavajalik. GDPR ja sektorispetsiifilised privaatsusmäärused viitavad konkreetsetele artiklitele seadusliku töötlemise aluste ja andmesubjekti õiguste kohta. Kaubandusnõuete täitmise raamistikud viitavad igal aastal muutuvatele tollikoodidele ja tariifigraafikutele. Keskkonnaraamistikud viitavad eeskirjades määratletud heitkoguste piirnormidele ja ainepiirangutele. Finantsnõuete täitmise raamistikud (DORA, EU Taxonomy) viitavad konkreetsetele regulatiivsetele tehnilistele standarditele, mis täiendavad esmaseid õigusakte.