Свидетельства и источники

Свидетельство — это документ, подтверждающий конкретное значение показателя: счёт, акт, выгрузка из учётной системы, протокол замера и тому подобное. В ESG-аудите свидетельства — основа доказуемости данных: именно они вместе с уровнем верификации определяют, входит ли значение в ESG-балл и попадёт ли в приложение со свидетельствами к отчёту. На этой странице разобрано, как приложить файл к значению, какие форматы и размеры допускаются, как фиксируется источник значения и почему свидетельства привязываются только к актуальному значению.

Что такое свидетельство

Свидетельство подтверждает не показатель «вообще», а конкретное введённое значение. Например, к значению «потребление электроэнергии за год» прикладывают счёт энергоснабжающей организации или выгрузку из системы учёта. Свидетельство не заменяет само значение — это разные сущности: значение вы вводите в поле, а свидетельство прикладываете как файл-подтверждение.

Зачем нужны свидетельства

ESG-аудит требует, чтобы данные были подтверждены. Уровень верификации и приложенные свидетельства вместе решают:

• входит ли значение в ESG-балл как достоверное;
• попадёт ли документ в приложение со свидетельствами к финальному отчёту.

Свидетельства подтверждают значения, привязанные к требованиям раскрытия по стандартам — то есть служат критериями аудита. О том, как метрика связывается с одним или несколькими раскрытиями, см. Привязка метрик к стандартам.

Одного свидетельства недостаточно, чтобы значение зачлось в балл — нужен ещё статус достоверности (см. соседнюю страницу Верификация).

Где приложить свидетельство

На шаге 5 «Ввод данных» под карточкой значения есть поле загрузки «Свидетельство». Файл прикрепляется к конкретному значению; при желании можно добавить описание.

Допустимые форматы и размер

Принимаются файлы: PDF, DOC/DOCX, XLS/XLSX, CSV, PNG, JPG/JPEG; размер — до 20 МБ на файл. Кроме того, у каждой оценки есть общая квота на все её свидетельства — по умолчанию 200 МБ. Файл, который её превысит, не загрузится: появится сообщение «Превышена суммарная квота свидетельств для этой оценки…» — удалите ненужные файлы или обратитесь к администратору.

Это другой лимит, чем у импорта данных (там 100 МБ и форматы xlsx/xls/csv/ods). Не смешивайте файл свидетельства и файл импорта.

Источник значения

Система фиксирует источник — откуда пришло значение — автоматически, указывать его вручную не нужно:

• ручная форма (manual_form) — значение введено на шаге 5;
• импорт из файла (file_import) — с именем файла-источника;
• извлечение ИИ (ai_extraction, «Извлечено ИИ») — с обязательным подтверждением человеком;
• подстановка из прошлой оценки (historical_copy) — значение подставлено кнопкой «Подставить» на шаге 5, рядом стоит пометка «Из прошлой оценки».

При копировании оценки источник каждого значения сохраняется, а в его истории появляется запись «Скопировано из другой оценки.».

Безопасность файлов

Тип файла определяется на сервере по его содержимому, а не по заголовку, который присылает клиент. Это защищает от подмены расширения. Файлы хранятся на приватном диске (каталог evidence) и недоступны по прямой публичной ссылке.

Привязка только к актуальному значению

Свидетельство можно приложить только к актуальному (не вытесненному) значению. Карантинная или вытесненная строка свидетельства не несёт: пока значение в карантине, его сначала нужно разобрать, а при замене значения (повторный ввод вытесняет прежнее) к старому, вытесненному значению свидетельство уже не привязать — иначе файл «потеряется» из отчёта. Поэтому при замене значения свидетельства прикладывают заново к новому значению.

Связь с прослеживаемостью

Свидетельства — часть журнала происхождения значения (data lineage) наряду с источником, автором, датой/временем и выполненными преобразованиями. Вместе они дают полную картину: откуда пришло значение, кто его внёс, что с ним делала система и чем оно подтверждено. См. также Ручной ввод и единицы измерения.

Кто может прикладывать свидетельства

Прикладывать файлы вправе роль с правом ввода данных — Аналитик (право enter_data). Аудитор не прикладывает свидетельства, а опирается на них при верификации значения. Это часть разделения обязанностей.

Что в Фазе 1 отсутствует

Внешнее заверение свидетельств сторонним провайдером (внешним аудитором) — это возможность Фазы 2. В Фазе 1 доступны уровни «Не проверено», «Самооценка» и «Внутренняя проверка» (см. Верификация).

Частые ошибки

• Файл больше 20 МБ или в неподдерживаемом формате (например ZIP) — загрузка отклоняется.
• Изменили значение после прикрепления свидетельства и не переложили файл — старое значение стало вытесненным, свидетельство к нему уже не относится.
• Считают, что одного свидетельства достаточно для зачёта значения в балл — нужен ещё статус верификации.
• Пытаются указать источник вручную — он фиксируется автоматически (форма / импорт / ИИ / прошлая оценка).
• Не следят за квотой оценки — помимо 20 МБ на файл у оценки есть общая квота на свидетельства (по умолчанию 200 МБ).
• Путают свидетельство (подтверждающий документ) с самим значением показателя — это разные сущности.