Колко често трябва да актуализирам досието

Актуализирането е с различен ритъм за всяка рубрика

Няма фиксирана честота на актуализация за цялото досие на веригата: всяка рубрика следва ритъма на източника зад нея. Данните от Търговския регистър — название, правна форма, адрес на местоположението — се променят само ако самото предприятие направи промяна, и тогава актуализирането е главно проверка дали промяната в КВК е преминала. Това важи например за адреса на седалището на предприятието и за регистрационният номер, под който компанията е регистрирана: те се променят редко, но когато се случи, досието е до този момент неточно.

Други рубрики имат естествен ритъм. Приходите и броят на служителите обикновено се актуализират годишно заедно с годишния отчет — актуално за годишният оборот на предприятието и за броя на служителите. ISO 27001 сертификатът има дата на валидност от сертифициращия орган, и след преиздаване на сертификата или одит на съответствие това е причината да се преглеждат отново мерките на Приложение A. Десетте мерки на член 21, параграф 2 на NIS2 и докладване по VSME нямат законна дата на актуализация в самото досие, но на практика се преглеждат годишно, защото лежащите в основата цифри и оценки на риска стават остарели след една година. Тези, които попълват за първи път списък със устойчивост в обхвата на CSRD, добре биха направили, ако свържат тази рубрика с счетоводния период, за който се докладва.

Откъде идва този ритъм

Нито един от петте источника не предписва период на актуализация на досието на веригата; Законът за търговския регистър от 2007 г. задължава до докладване на промени в законодателните данни, а CSRD (Директива (EU) 2022/2464) и стандартът VSME на EFRAG работят с годишен цикъл на докладване, защото са свързани със счетоводния период. NIS2 (Директива (EU) 2022/2555, член 21, параграф 2) и ISO/IEC 27001 Приложение A не посочват календарен период, но предполагат периодична оценка на мерките като част от управлението на риска. Досието на веригата따това следва за всяка рубрика цикъла на източника, не едно всеобхватно правило.