kaip dažnai turiu atnaujinti bylą

Atnaujinimas pagal skyrių turi skirtingą ritmą

Nėra fiksuoto atnaujinimo dažnio visam tiekimo grandinės dokumentui: kiekvienas skyrius seka šaltinio, kuris už jo stovi, ritmą. Duomenys iš Verslo registro — pavadinimas, teisinė forma, buveinės adresas — keičiasi tik tada, kai pati įmonė ką nors keičia, o tada atnaujinimas yra daugiausia patikra, ar VR mutacija buvo priimta. Tai taikytina, pavyzdžiui, įmonės buvimo vietos adresą ir numeris, pagal kurį įmonė yra įregistruotačia: jie keičiasi retai, bet kai tai atsitinka, dokumentas tuo metu neatitinka tikrovės.

Kiti skyriai turi savą natūralų ritmą. Apyvarta ir darbuotojų skaičius paprastai kasmet keičiasi kartu su metine finansine ataskaitą — aktualu įmonės metinis apyvarta ir darbuotojų skaičiui. ISO 27001 sertifikatą turi sertifikavimo institucijos galiojimo datą, o po persertifikavimo arba priežiūros audito tai yra priežastis iš naujo peržiūrėti Priedo A priemones. Dešimt Direktyvos (ES) 2022/2555 (NIS2) 21 straipsnio 2 dalies priemonių ir VSME ataskaitą neturi nustatyto teisinio atnaujinimo termino pačiame dokumente, bet praktikoje jie peržiūrimi kasmet, nes po metų nuo jų paruošimo pagrindiniai duomenys ir rizikos vertinimai tampa pasenę. Kas pirmą kartą užpildo tvarumą liečiančią ataskaitą pagal CSRD aprėptį, turėtų šį skyrių susieti su ataskaitavimo laikotarpiu.

Iš kur šis ritmas kilo

Nė vienas iš penkių šaltinių nereikalinga tiekimo grandinės dokumento atnaujinimo terminą; Verslo registro įstatymas 2007 m. reikalavus pranešti apie pakeitimus teisiniame duomenyje, o CSRD (Direktyva (ES) 2022/2464) ir EFRAG VSME standartas veikia pagal metinį ataskaitavimo ciklą, nes jie suderinti su fiskaliniais metais. NIS2 (Direktyva (ES) 2022/2555, 21 straipsnis 2 dalis) ir ISO/IEC 27001 Priedas A nenurodys kalendorinio termino, bet daro prielaidą, kad priemonės bus periodinai vertinamos kaip rizikos valdymo dalis. Tiekimo grandinės dokumentas todėl pagal skyrių seka šaltinio ciklą, o ne vieną visuotinę taisyklę.