kaip laikausi savo bylos duomenis atnaujintus

Atnaujinimas – tai duomenų šaltinio atnaujinimas, o ne sąrašo atnaujinimas

Tiekimo grandinės byla lieka aktuali, jei ją atnaujini tuo metu, kai keičiasi pagrindinis duomuo, o ne tada, kai gauni dar vieną klausimyną. Tai taupo: vietoj to, kad peržiūrėtumei dešimtis klausimynų, tu prižiūri ribotą skaičių šaltinių duomenų — tapatybę, dydį, vietas, sertifikatus, politiką — ir jie automatiškai maitina kiekvieną atsakymą, kuris jais remiasi. Praktiškai tai reiškia, kad pasikeitimas darbuotojų skaičius arba šalyse, kuriose įmonė turi filialus bet tik vienoje vietoje turi būti pakoreguota, o tada tas pasikeitimas veikia kiekviename atsakyme, kuriame tas duomuo naudojamas.

Duomenys, kurie greičiausiai pasenka, nėra atsitiktinūs: dydis (darbuotojai, apyvarta) keičiasi kasmet pagal metinę ataskaitą, sertifikatai turi galiojimo laiką ir baigia galioti, o politikos dokumentai — tęstinumo planas, informacijos saugumo politika — peržiūrimi periodiškai. Reguliarus patikrinimas pagal metinę ataskaitą ir kiekvieną sertifikato atnaujinimą apima didžiąją dalį pokyčių. Atliekant CSRD ataskaitą pagal VSME pagrindinį modulį arba taikyti dešimt ITVSP2 direktyvos 21 straipsnio 2 dalies priemonių, pagrindinis duomuo dažnai yra politikos dokumentas su versijos numeriu ir data; šie du yra paprasčiausias rodiklis, ar atsakymas vis dar teisingas, neatsižvelgiant į tai, ar pats procesas iš esmės pasikeitė.

Komercinės registro įstatymas ir ISO/IEC 27001 Priedas A kaip kotvės

Du šaltiniai rodo, kodėl aktualumas yra struktūrinis bylos bruožas, o ne vienkartinis veiksmas. 2007 m. Komercinės registro įstatymas įpareigoja įmones pranešti apie registruotų duomenų pakeitimus, ir tas registras skirtas tapatybės duomenims — į įstatyminis pavadinimas ir registracijos numeris — patikimiausia šaltinis, su kuriuo periodinui patikrinti. ISO/IEC 27001 A priedas veikia su kontrolės priemonėmis, kurias reikia demonstratyviai atnaujinti, įskaitant vertinimo momentus; failas, kuris perima tuos vertinimo duomenis, pats neneturi nustatyti, kada priemonė turi būti peržiūrėta.