证明能确认什么——以及不能确认什么
它能确认
- 该文件确实由 StructureClerk 出具，且自签发以来未被篡改。
- 其确切范围：评估了什么，未评估什么。
- 组织申报了什么，以及——分开列示——StructureClerk 自行观察到了什么。
- 其签发日期与有效期。
- 签发方此后是否已将其撤销。
它不能确认
- 它不是认证：没有任何机构授权我们颁发认证。
- 它不是审计：问卷部分由组织自行申报填写。
- 它不是法律意见，也不宣告任何法律意义上的合规。
- 自动观察仅读取公开页面：对内部系统不作任何说明。
两种性质不同的东西，绝不混淆
大多数供应商问卷把公司对自身的陈述与第三方的观察结果同等对待。StructureClerk 证明将两者分开，并在文件上明确说明。
由组织申报
依据公开方法论作答的问卷。证明会说明总共多少题、回答了多少题、哪些被排除及原因、评估是否中途终止。这是自我申报，文件会如实注明。
由 StructureClerk 观察
在特定日期对网站公开页面的自动读取：读取了多少页面、记录了多少事实性发现。没有人手工录入。若未进行观察，证明会明确说明，而不是保持沉默。
可粘贴到您文件中的条款
招标文件、供应商问卷或先决条件清单中的一行文字。其措辞旨在无需我们参与即可执行：您索取的是一份可验证的文件，而不是与我们签订合同。
投标人应提供一份 StructureClerk 合规证明，可在 structureclerk.ca/verify 无需账户公开验证，签发日期在提交日期前 12 个月内。证明应说明其范围：评估的领域、问卷实际作答的比例，以及 StructureClerk 在投标人公开网站上观察到的发现（如有）。
The bidder shall provide a StructureClerk compliance attestation, publicly verifiable without an account at structureclerk.ca/verify, issued within the 12 months preceding the submission date. The attestation shall state its scope: the domains assessed, the share of the questionnaire actually answered, and any findings observed by StructureClerk on the bidder's public website, where applicable.
起草用的初始措辞，请根据贵方实践调整并交由法律顾问审阅。StructureClerk 不提供法律意见。
采购方常见问题
StructureClerk 证明能替代 ISO 27001 或 SOC 2 认证吗？+
不能，也无意如此。认证由审计过该公司的授权机构背书；StructureClerk 证明确认的是评估了什么、何时、以何种方式——申报或观察。它的价值在于认证尚不存在的地方：规模较小的供应商、合作初期，或任何认证都不覆盖的主题。
如何验证供应商发给我的证明？+
在 structureclerk.ca/verify 输入其编号。验证免费且无需账户：这是有意为之，因为获取途径受制于利害关系方的证据不是证据。您将看到结果、确切范围、有效期，以及文件是否已被篡改或撤销。
申报范围与观察范围有什么区别？+
申报范围来自组织依据公开方法论对问卷的自主作答——属于自我申报，有其价值也有其局限。观察范围来自 StructureClerk 对其网站公开页面的自动读取：读取的页面、记录的事实性发现、特定日期。两者在证明上分列于两个独立区块，绝不合并为一句陈述。
我的供应商没有证明，怎么办？+
把 structureclerk.ca/scan 发给对方。评估免费、无需信用卡，对方完成后可自行出具证明。您无需安装或支付任何东西，也永远不会介入对方与我们之间的商业关系。