cum mențin datele din dosarul meu actualizate

Actualizarea se realizează pe bază de date sursă, nu pe bază de listă

Un dosar de lanț rămâne actual dacă îl actualizezi în momentul în care o dată sursă se modifică, nu în momentul în care sosește din nou o chestionar. Aceasta economisește: în loc să verifici zeci de chestionare, actualizezi un număr limitat de date sursă — identitate, dimensiune, locații, certificate, politici — și acestea alimentează automat fiecare răspuns care se bazează pe ele. Practic, aceasta înseamnă că o modificare în numărul de angajați sau în țările în care întreprinderea are sedii trebuie ajustată doar într-un singur loc, după care acea modificare se reflectă în fiecare răspuns care folosește acel dat.

Datele care se învechesc cel mai rapid nu sunt întâmplător: dimensiunea (angajați, cifra de afaceri) se modifică anual prin raportul financiar, certificatele au o dată de expirare și expiră, iar documentele de politică — un plan de continuitate, o politică de securitate a informațiilor — sunt revizuite periodic. O verificare regulată la raportul financiar și la fiecare reînnoire de certificat acoperă cea mai mare parte a modificărilor. La raportarea CSRD conform modulului de bază VSME sau la cele zece măsuri din articolul 21 alineatul 2 din Directiva NIS2, data sursă este adesea un document de politică cu un număr de versiune și o dată; aceste două sunt cel mai simplu indicator dacă un răspuns este încă corect, indiferent de întrebarea dacă procesul în sine s-a modificat din punct de vedere substantiv.

Legea Registrului Comerțului și Anexa A a ISO/IEC 27001 ca ancore

Două surse arată de ce actualitatea este o caracteristică structurală a dosarului, nu o acțiune unică. Legea Registrului Comerțului 2007 obligă întreprinderile să raporteze modificările datelor înregistrate, iar acel registru este pentru datele de identitate — cel denumirea statutară și numărul de înregistrare — cea mai fiabilă sursă pentru a verifica periodic. Anexa A a ISO/IEC 27001 funcționează cu măsuri de control care trebuie ținute avansat documentat actualizate, inclusiv momente de evaluare; un dosar care preia aceste date de evaluare nu trebuie să determine el însuși când o măsură necesită revizuire.