法規制テキスト

法的および規制のテキストとは、コンプライアンス要件を定義する公式の法的情報源を指します。たとえば、EU の規制および指令 (GDPR、REACH、CSRD、CS3D、AI 法)、国内法 (英国の法定文書、ドイツのサプライ チェーン法、カリフォルニア州 Prop 65)、国際枠組み (ビジネスと人権に関する国連指導原則、OECD デュー デリジェンス ガイダンス、ILO 基準)、および業界ガイドライン (セクター固有の行動規範、業界団体のガイダンス) です。実際の法文を参照することで、徹底性が実証され、権威ある監査証跡が提供され、コンプライアンスの主張が法律の正確な文言に基づいていることが保証されます。

コンプライアンスとは、最終的には特定の法的要件の遵守を実証することです。要約や解釈ではなく、実際の規制テキストを参照することにより、可能な限り強力なコンプライアンスの証拠が得られます。コンプライアンス資産で規制の特定の条項や段落が引用されている場合、どの要件が対処されているかについてあいまいさが残りません。監査人や規制当局にとって、直接の法的参照は徹底性を示し、検証の負担を軽減します。規制が進化するにつれて、最新の法的参照を維持することで、コンプライアンス資産の正確性が保たれます。修正により要件が変更された場合、正しいバージョンの規制を参照することが重要です。

EU の規制と指令が最大のカテゴリーを形成します。DPIA については GDPR 第 35 条、物質登録については REACH 第 7 条、持続可能性報告については CSRD 第 19a 条、サプライチェーンのデューデリジェンスについては CS3D 第 8 条、高リスク分類については AI 法第 6 条です。国内法には、英国の法定文書、ドイツのサプライチェーンデューデリジェンス法 (LkSG)、フランスの警戒義務法、カリフォルニア州法案 65、および強制労働に関するカナダ法案 S-211 が含まれます。国際的な枠組みには、国連指導原則、責任ある企業行動に関する OECD デューデリジェンス ガイダンス、および ILO 基本条約が含まれます。業界ガイドラインには、業界団体からのセクター固有の実践規範と管轄当局からの規制ガイダンス資産が含まれています。

Sustalium は、各コンプライアンス フレームワークを支える現在の規制リファレンスのライブラリを維持しています。 ESPR に基づく新しい委任法、REACH 候補リストの更新、CSRD 報告基準の改訂など、規制が変更されると、Sustalium は影響を受ける資産にフラグを立て、見直しが必要なものを強調表示します。法務チームは、規制テキストに注釈を付けて、コンプライアンス資産の特定の主張をサポートできます。正確性を確保するために、参考文献には特定の記事、段落、公式雑誌の引用が含まれます。段階的に導入される規制 (AI 法や CSRD など) の場合、Sustalium は適用される日付を追跡し、今後の要件にフラグを立てます。

すべてのコンプライアンス フレームワークは最終的には法文からその権限を導き出しますが、最も恩恵を受けるのは急速に進化する規制分野のフレームワークです。 AI 法、CSRD、CS3D、EUDR はすべて最近制定された規制であり、段階的に施行されています。正確に準拠するには、現在の法文を参照することが不可欠です。 GDPR および分野固有のプライバシー規制は、合法的な処理基盤とデータ主体の権利に関する特定の条項を参照しています。貿易コンプライアンスの枠組みでは、毎年変更される関税コードと関税表が参照されています。環境フレームワークは、規制で定義されている排出制限と物質制限を参照しています。金融コンプライアンスのフレームワーク (DORA、EU タクソノミー) は、主要な法律を補足する特定の規制技術基準を参照しています。