Kontakt Kontakt
Start/ Granskningsprocess/ Regulatorisk kontext
Regulatorisk kontext

Reglering blir ett problem med data och bevis.

En regleringsposition beror i allt högre grad på information som genereras av andra organisationer, vid andra tidpunkter, för andra ändamål. Det förändrar vad en fil måste kunna visa.

ReferensWEETRA Regleringsserie Nr 001
Aktuell ansökanCBAM
FörlängningDPP · EUDR · forskning

Efterlevnad beror i allt högre grad på data som deklaranten inte har genererat

Den organisation som lämnar en regulatorisk deklaration är ofta inte den organisation som producerade informationen bakom den. En regulatorisk ståndpunkt kan baseras på information genererad av

  • Leverantörer
  • Producenter
  • Anläggningar
  • Logistikaktörer
  • Certifierings- eller försäkringssystem där det är relevant
  • Kommersiella system
  • Regulatoriska register
  • Andra organisationer i värdekedjan.
Hur kan en senare granskare rekonstruera varför ett särskilt regulatoriskt värde användes?

Från dokument till regulatoriska datakedjor

Att samla dokument var under lång tid en tillräcklig beskrivning av efterlevnadsarbete. Det blir mindre tillräckligt, inte för att dokumenten är mindre viktiga, utan för att den regulatoriska frågan har förflyttats.

Frågan handlar i allt högre grad om relationer mellan saker som ett dokument nämner snarare än om dokumentet självt. Uttryckt som en progression passerar materialet flera tillstånd innan det når ett regulatoriskt användande

Dokument förblir viktiga bevisbärare. Det som har förändrats är att de data och relationer som representeras över dessa dokument i allt högre grad behöver kopplas ihop, valideras inom omfattning och rekonstrueras senare.

Sex strukturella påtryckningar

Dessa påtryckningar återkommer i system med regulatoriska data, även om inte varje system tillämpar var och en av dem identiskt eller i samma grad.

01

Data från flera organisationer

Organisationen som gör den regulatoriska deklarationen är ofta beroende av data som genererats på annan plats, av parter som den inte kontrollerar.

02

Detaljnivå

Ett regulatoriskt värde kan behöva förhålla sig till en specifik produkt, installation, parti, period eller leverantör snarare än endast till en årlig företags total.

03

Ursprungsbevis

Att ett värde finns etablerar inte var det kommer ifrån eller om källan är kapabel att stödja den användning som görs av det.

04

Versionshantering

Leverantörsfiler, metoder, beräkningar och deklarationer kan ändras. En senare granskare behöver veta vilken version som lades till grund.

05

Säkerställande och verifieringsgränssnitt

Oberoende verifiering eller försäkran kan gälla delar av informationskedjan utan att ta bort behovet av att koppla den informationen till den slutliga regleringspositionen.

06

Ex-post-rekonstruerbarhet

Filen kan behöva förstås månader eller år efter att den underliggande informationen först samlades, av någon som inte var där.

Det deklarerade värdet är bara slutet på kedjan

Beroende på system kan ett regleringssystem i slutändan kräva ett värde såsom inbäddade utsläpp, en produktkaraktäristik, ursprungsrelaterad information, due diligence-information, identifierar-länkade produktdata eller koldioxidpris-information.

Oavsett område är det slutpunkten. Bakom den kan det finnas en sekvens som måste hållas

Det slutliga värdet kan vara enkelt.

Den bevismässiga historiken bakom det kanske inte är det.

Identifierare och relationer

När data korsar organisatoriska gränser behöver en granskare veta vad varje informationsbit faktiskt refererar till. Det är mindre trivialt än det låter. Samma nummer kan vara korrekt för ett objekt och meningslöst för ett annat.

Beroende på regimen kan de relationer som står på spel involvera

  • Produkt
  • Parti eller artikel
  • Leverantör
  • Operatör
  • Anläggning
  • Anläggning
  • Leverans
  • Deklaration
  • Rapportperiod
  • Bevisobjekt
  • Registerpost.

Ett datavärde som är frånkopplat från objektet och den period det beskriver kan bli svårt att använda pålitligt, även när värdet självt är korrekt. Det som står på spel är inte aritmetiken utan referensen.

Datatillgång är inte bevismässig tillräcklighet

Ett fält kan vara fullständigt medan bevisen bakom det fortfarande är svaga. En fil kan innehålla

  • Ett nummer utan tydligt ursprung
  • En källa som fastställer ett faktum men inte ett annat
  • Konkurrerande värden för samma regleringsfakta
  • En föråldrad version
  • En verifierad dataset vars koppling till det slutliga deklarerade objektet förblir oklar
  • Ett leverantörspåstående utan det stödjande samband som det relevanta kravet kräver.

Datakompletthet är inte bevismässig tillräcklighet.

Ett komplett fält kan fortfarande vila på ingenting särskilt.

Utforska granskningsmetoden

CBAM, den nuvarande operativa applikationen

CBAM är den nuvarande operativa applikationen av WEETRA granskningsmetod, och den illustrerar det bredare problemet konkret snarare än teoretiskt.

En CBAM-position kan bero på relationer som involverar

  • Importerade varor
  • Producent
  • Anläggning
  • Rapportperiod
  • Information om inbäddade utsläpp
  • Föregångare där det är relevant
  • Verifieringsdokumentation där det är tillämpligt
  • Bevis på koldioxidpris där det är relevant
  • De dokumentära register som binder samman dessa element.

Den tätigheten är poängen. CBAM är ett praktiskt exempel på regleringsdatabevis som rör sig genom flera organisationer och dokumentära lager innan det når ett enda deklarerat fält.

Utforska CBAM

Forskning och framtida förlängning

Samma bevisfrågor dyker upp i andra regelverksdatabaser. Institutet studerar dem som en granskningsexpansion. Ingen av följande är en operativ Determination-tjänst.

DPP

Digital produktpass

Väcker granskningsfrågor kring produktidentitet, modell, batch och artikelrelationer där det är tillämpligt, bestående länkar mellan data och produkt, ursprung, åtkomst- och uppdateringsrelationer, versionering och ansvar för data som tillhandahålls av flera aktörer.

EUDR

EUDR beviskedjor

Väcker frågor kring leverantörs- och källrelationer, ursprung och proveniens, geospatial eller källkopplad information där det är tillämpligt, due-diligence-bevis, data som rör sig genom flera aktörer, och senare rekonstruerbarhet.

OTHER

Andra system för regulatoriska data

Samma bevisfrågor kan uppstå varhelst en slutgiltig regulatorisk ståndpunkt beror på information som genereras längs en uppströmskedja. Spårbarhet, produktinformation, hållbarhetsdata, tullrelaterade bevis, försäkran, ursprung och leverantörsdeklarationer.

Detta är områden för granskningsförlängning och forskning, inte separat tillgängliga operativa tjänster. WEETRA utfärdar för närvarande inte Determination under dessa ramar.

Varför revisibilitet är viktigt

En regulatorisk fil används inte bara vid det ögonblick den förbereds. Dess arbetlivslängd är längre än ögonblicket för inlämning, och vanligtvis mindre kontrollerad.

Samma fil kan senare vara

  • Granskad internt
  • Undersökt av en rådgivare
  • Oberoende verifierad där tillämpligt
  • Ifrågasatt
  • Korrigerad
  • Inskickad igen
  • Undersökt av en myndighet
  • Jämförd med en senare version.

Var och en av dessa läsningar ställer en version av samma fråga. Förmågan att rekonstruera

  • Vad som var känt
  • Vad man förlitade sig på
  • Vilken version
  • Vilken källa
  • Vilka begränsningar
  • Vilken åtgärd
  • Vilket granskningstillstånd

Utforska dokumenterad bevisrelaterad due diligence

Var WEETRA passar

WEETRA utvecklar granskningsstandarder för bevislagret av regulatoriska data. Dess fokus är utrymmet mellan insamling av rådokument och den slutgiltiga regulatoriska positionen.

Det utrymmet inkluderar

  • Strukturering av bevis
  • Ursprung
  • Faktarelationer
  • Motsägelser
  • Källbegränsningar
  • Professionellt omdöme
  • Återuppbyggbarhet
  • Kontrollerad Determination.

Utforska institutet

Aktuell tillämpning och granskningstillägg

Skillnaden är viktig och uttalas tydligt istället för att överlåtas till slutsatser.

Aktuell operativ tillämpning

Där granskningsmetoden tillämpas idag på definierade bevisfiler, enligt ett mandat, med överenskomna granskningsnivåer och ett begränsat Determination.

  • CBAM.

Forskning och framtida förlängning

Där samma bevisprinciper studeras, utan en operativ Determination-tjänst.

  • Krav för digitala produktpass
  • EUDR beviskedjor
  • EU:s tullreform
  • Andra regleringsrelaterade data- och spårbarhetsregimer.
Institutionell gräns

WEETRA:s Determination kompletterar dessa roller genom att dokumentera vad den granskade bevisningen stöder inom det avtalade uppdraget. När det krävs förblir ackrediterad verifiering verifierarens oberoende lagstadgade funktion. Mandat och gränser →

Låt oss sätta igång

Förbered bevisen innan uppgifterna ifrågasätts.