Законодавчий текст

Текст законів і нормативних актів посилається на офіційні правові джерела, які визначають вимоги відповідності — нормативні акти та директиви ЄС (GDPR, REACH, CSRD, CS3D, AI Act), національне законодавство (законодавчі документи Великобританії, закон Німеччини про ланцюг поставок, Каліфорнія Prop 65), міжнародні рамки (Керівні принципи ООН щодо бізнесу та прав людини, Керівництво ОЕСР з належної обачності, стандарти МОП) та галузеві рекомендації (кодекс для окремих галузей). практика, керівництво торгової асоціації). Посилання на фактичний юридичний текст демонструє ретельність, забезпечує авторитетний аудиторський слід і гарантує, що претензії щодо відповідності обґрунтовані точною мовою закону.

Зрештою, відповідність означає демонстрацію дотримання певних правових вимог. Посилання на фактичний текст нормативних актів, а не на резюме чи тлумачення, забезпечує найпереконливіші докази відповідності. Коли актив відповідності цитує конкретну статтю та параграф нормативного акта, це не залишає двозначності щодо того, яка вимога розглядається. Для аудиторів і регуляторів прямі юридичні посилання демонструють ретельність і зменшують тягар перевірки. У міру розвитку нормативних актів збереження поточних юридичних посилань гарантує, що активи відповідності залишаються точними — посилання на правильну версію нормативного акта є критичним, коли поправки змінюють вимоги.

Регламенти та директиви ЄС складають найбільшу категорію — стаття 35 GDPR щодо DPIA, стаття 7 REACH щодо реєстрації речовин, стаття 19a CSRD щодо звітності про сталий розвиток, стаття 8 CS3D щодо належної перевірки ланцюга постачання, стаття 6 Закону про штучний інтелект щодо класифікації високого ризику. Національне законодавство включає законодавчі документи Великобританії, німецький закон про належну обачність ланцюга поставок (LkSG), французький закон про обов’язок пильності, Каліфорнійську вимогу 65 і канадський законопроект S-211 про примусову працю. Міжнародні рамки включають Керівні принципи ООН, Керівництво ОЕСР з належної обачності щодо відповідальної ділової поведінки та основні конвенції МОП. Галузеві вказівки включають кодекси практики для окремих галузей від торговельних асоціацій та нормативні вказівки від компетентних органів.

Sustalium підтримує бібліотеку поточних нормативних посилань, що лежать в основі кожної системи відповідності. Коли правила змінюються — новий делегований акт відповідно до ESPR, оновлений список кандидатів REACH, переглянутий стандарт звітності CSRD — Sustalium позначає активи, на які впливає, і висвітлює те, що потребує перегляду. Юридичні групи можуть коментувати тексти нормативних актів, щоб підтвердити конкретні претензії в активах відповідності. Для забезпечення точності посилання включають конкретну статтю, абзац і цитату з офіційного журналу. Для нормативних актів із поетапним впровадженням (наприклад, Закон про штучний інтелект та CSRD) Sustalium відстежує відповідні дати та позначає майбутні вимоги.

Кожна комплаєнс-структура зрештою отримує повноваження з правового тексту, але найбільше виграють рамки у сферах регулювання, що швидко розвиваються. Закон про штучний інтелект, CSRD, CS3D і EUDR — це останні нормативні акти з поетапним впровадженням — посилання на поточний юридичний текст є важливим для точної відповідності. GDPR і галузеві правила конфіденційності посилаються на конкретні статті щодо законної бази обробки та прав суб’єктів даних. Рамки дотримання торговельних норм посилаються на митні кодекси та тарифні розклади, які змінюються щорічно. Екологічні рамки посилаються на ліміти викидів і обмеження речовин, визначені в нормативних актах. Рамки фінансової відповідності (DORA, Таксономія ЄС) посилаються на конкретні нормативні технічні стандарти, які доповнюють основне законодавство.