kuidas hoida oma kaustus olevaid andmeid ajakohasena

Ajakohaseks jäämise on andmeallikate järgi jälgimine, mitte loendi järgi

Tarneahela dokument jääb ajakohaseks, kui sa seda uuendad siis, kui aluandmed muutuvad, mitte siis, kui uus küsimustik saabub. See säästab vaeva: selle asemel et käia läbi kümned küsimustikud, jälgid sa piiratud hulka alusallikaid — identiteeti, suurust, asukohti, sertifikaate, poliitikadokumente — ja need toitavad automaatselt kõiki nendele tuginevaid vastuseid. Praktikas tähendab see, et muudatus töötajate arv või riikides, kus ettevõttele on asutused peab tehaksid ainult ühes kohas, misjärel see muudatus kandub üle kõikidesse vastustesse, mis seda andmeid kasutavad.

Kõige kiiremini vananevad andmed pole juhuslikud: suurust (töötajad, käive) muudetakse aastaaruande järgi igal aastal, sertifikaatidel on kehtivusperiood ja need aeguvad, ning poliitikadokumendid — järjepidevusplaan, infosisesuse turvalisuse poliitika — läbitakse perioodiliselt üle. Korrapärane kontroll aastaaruande ja iga sertifikaadi uuendamisega katab suurema osa muutustest. CSRD-aruandluse puhul vastavalt VSME-baasmoodulile või NIS2-direktiivi artikli 21 lõike 2 kümnest meetmest on alus sageli versiooninumbri ja kuupäevaga poliitikadokument; need kaks on lihtsaim näitaja, kas vastus on veel kehtiv, sõltumata sellest, kas protsess ise on sisuliselt muutunud.

Handelsregisterwet ja ISO/IEC 27001 lisa A ankeritena

Kaks allikat näitavad, miks on ajakohasuse säilitamine dossier struktuurne tunnus, mitte ühekordne tegevus. Handelsregisterwet 2007 kohustab ettevõtjaid registreeritud andmete muudatused teatama, ja see register on identiteediandmete — seadusjärgne nimetus ja registreerimisnumber — kõige usaldusväärne allikas perioodiliseks kontrollimiseks. ISO/IEC 27001 lisa A töötab juhitavate meetmetega, mida tuleb demonstreeruvalt ajakohasena hoida, sealhulgas hindamismomendid; dossier, mis neid hindamisandmeid kasutab, ei pea ise otsustama, millal on maatriks ülevaatamisele minema.