Tekst prawny i regulacyjny

Teksty prawne i wykonawcze odnoszą się do oficjalnych źródeł prawnych definiujących wymagania zgodności — rozporządzeń i dyrektyw UE (RODO, REACH, CSRD, CS3D, ustawa o AI), ustawodawstwa krajowego (instrumenty ustawowe Wielkiej Brytanii, niemieckie prawo dotyczące łańcucha dostaw, propozycja kalifornijska nr 65), ram międzynarodowych (Wytyczne ONZ dotyczące biznesu i praw człowieka, wytyczne OECD dotyczące należytej staranności, standardy MOP) oraz wytyczne branżowe (sektorowe kodeksy praktyk, wytyczne stowarzyszeń branżowych). Odwoływanie się do rzeczywistego tekstu prawnego świadczy o dokładności, zapewnia wiarygodną ścieżkę audytu i gwarantuje, że twierdzenia o zgodności są oparte na precyzyjnym języku prawa.

Zgodność ostatecznie polega na wykazaniu przestrzegania określonych wymogów prawnych. Odniesienie do faktycznego tekstu rozporządzenia – a nie do streszczeń czy interpretacji – zapewnia najsilniejszy możliwy dowód zgodności. Kiedy dokument dotyczący zgodności cytuje konkretny artykuł i akapit przepisu, nie pozostawia to wątpliwości co do tego, o jaki wymóg chodzi. Dla audytorów i organów regulacyjnych bezpośrednie odniesienia prawne świadczą o dokładności i zmniejszają obciążenie weryfikacyjne. W miarę ewolucji przepisów utrzymywanie aktualnych odniesień prawnych gwarantuje, że zasoby dotyczące zgodności pozostaną dokładne – odniesienie do prawidłowej wersji rozporządzenia ma kluczowe znaczenie, gdy zmiany zmieniają wymagania.

Największą kategorię stanowią rozporządzenia i dyrektywy UE — art. 35 RODO dotyczący oceny skutków dla ochrony danych, art. 7 rozporządzenia REACH dotyczący rejestracji substancji, art. 19a CSRD dotyczący raportowania w zakresie zrównoważonego rozwoju, art. 8 CS3D dotyczący należytej staranności w łańcuchu dostaw, art. 6 ustawy o sztucznej inteligencji dotyczący klasyfikacji wysokiego ryzyka. Ustawodawstwo krajowe obejmuje instrumenty ustawowe Wielkiej Brytanii, niemieckie prawo dotyczące należytej staranności w łańcuchu dostaw (LkSG), francuskie prawo dotyczące obowiązku zachowania czujności, kalifornijski projekt ustawy nr 65 i kanadyjską ustawę S-211 dotyczącą pracy przymusowej. Ramy międzynarodowe obejmują Wytyczne ONZ, Wytyczne OECD dotyczące należytej staranności w zakresie odpowiedzialnego postępowania w biznesie oraz podstawowe konwencje MOP. Wytyczne branżowe obejmują specyficzne dla sektora kodeksy praktyk opracowane przez stowarzyszenia branżowe oraz wytyczne regulacyjne wydane przez właściwe organy.

Sustalium utrzymuje bibliotekę odniesień do aktualnych przepisów stanowiących podstawę każdego systemu zgodności. W przypadku zmiany przepisów – nowego aktu delegowanego w ramach ESPR, zaktualizowanej listy kandydackiej REACH, zmienionego standardu raportowania CSRD – Sustalium wskazuje aktywa, których dotyczy problem, i podkreśla, które wymagają przeglądu. Zespoły prawne mogą dodawać adnotacje do tekstów przepisów w celu uzasadnienia konkretnych twierdzeń w zasobach dotyczących zgodności. Aby zapewnić precyzję, odniesienia obejmują konkretny artykuł, akapit i cytat z dziennika urzędowego. W przypadku przepisów wdrażanych etapowo (takich jak ustawa o sztucznej inteligencji i CSRD) Sustalium śledzi obowiązujące daty i sygnalizuje nadchodzące wymagania.

Każde ramy zgodności ostatecznie czerpią swoją władzę z tekstu prawnego, ale największe korzyści odnoszą ramy w szybko zmieniających się obszarach regulacyjnych. Ustawa o sztucznej inteligencji, CSRD, CS3D i EUDR to najnowsze regulacje wdrażane etapowo – odniesienie do aktualnego tekstu prawnego jest niezbędne dla zapewnienia dokładnej zgodności. RODO i sektorowe przepisy dotyczące prywatności zawierają odniesienia do konkretnych artykułów dotyczących zgodnych z prawem podstaw przetwarzania i praw osób, których dane dotyczą. Ramy zgodności handlowej odnoszą się do kodeksów celnych i planów taryfowych, które zmieniają się co roku. Ramy środowiskowe odnoszą się do limitów emisji i ograniczeń dotyczących substancji określonych w przepisach. Ramy zgodności finansowej (DORA, taksonomia UE) odwołują się do konkretnych regulacyjnych standardów technicznych, które uzupełniają prawodawstwo pierwotne.