Pytania o compliance — pogłębione Q&A dla polskich kupców
Wszystko o compliance: e-fakturowanie KSeF, VAT 23%, raportowanie CSRD, RODO, ISO 9001/14001, anty-korupcja — i jak Corp-Merch przechodzi Twój audit.
KSeF w Polsce
Wszystkie faktury do polskich kont krajowych idą przez KSeF w obowiązkowym formacie XML (KSeF FA(3)). Jesteśmy zarejestrowanym uczestnikiem z ważnymi certyfikatami; XML podpisany (QES wg eIDAS Reg 910/2014); archiwizowany 10 lat. Audit pulls: GET /v1/invoices/{id}/xml zwraca oryginalny podpisany XML plus potwierdzenie acknowledgement KSeF. Przechodzimy walidację KSeF w 99.97% za pierwszym razem na naszej polskiej bazie.
ESG i CSRD
Dla klientów CSRD-bound (1000+ pracowników) dostarczamy: emisje Scope 3 cradle-to-gate per SKU (kg CO2e), scorecards ESG dostawców (GOTS / OEKO-TEX / Fair Wear), claimy recycled content z dokumentacją wspierającą. Wszystkie claimy zgodne z Dyrektywą UE Green Claims. Nasz roczny raport sustainability dostępny bezpłatnie, pokrywa naszą polską bazę dostawców.
RODO, ISO, anty-korupcja
RODO: ROPA dostępne; szablon DPA podpisywany przed każdym projektem. ISO 9001:2015 + ISO 14001:2015 + ISO 27001:2022 (corporate); ISO 45001 (BHP) nadchodzi 2026. Anty-korupcja: polityka zgodna z ISO 37001; żadne anonimowe zgłoszenie nie jest ignorowane. Screening sankcji na każdym dostawcy i kliencie (Refinitiv World-Check, refresh miesięczny). SOC 2 Type II audytowany rocznie.
FAQ
Czy możecie wypełnić nasz kwestionariusz compliance?
Tak — w 5 dni roboczych dla SIG Lite lub CAIQ. Dłuższe (CSRD ESRS, BSI) w 10 dni. Wykonaliśmy 800+ w ostatnich 24 miesiącach.
Gdzie przechowywane są faktury?
Archiwum rezydujące w Polsce (zaszyfrowane w spoczynku, AES-256). Dostępne via API przez 10 lat; zgodne z Dyrektywą Rady UE 2001/115/EC.
Czy screenujecie dostawców pod kątem sankcji?
Tak — wszyscy dostawcy screenowani z Refinitiv (OFAC, UE, ONZ, UK, PEP). Refresh miesięczny; natychmiastowe zawieszenie na hit. Audit trail na API: GET /v1/suppliers/{id}/screening_history.
A dyrektywa NIS2?
W zakresie — mamy Information Security Officera, plan response na incydenty testowany 2x/rok, workflow reporting do CSIRT-Polska. Powiadomienie klienta o incydencie w 24h od potwierdzonego material breach.
Sprawdzenia anty-korupcyjne dla gifts?
Każde zamówienie gift jest screenowane przeciwko Twojej polityce AML/anty-korupcji jeśli dostarczona. Domyślny ceiling EUR 100 na odbiorcę; override z workflow zatwierdzania.