cât de des trebuie să actualizez datele și răspunsurile mele pentru a fi la zi

Actualitatea diferă pentru fiecare câmp, nu pentru întregul dosar

Nu există un calendar fix care să se aplice tuturor câmpurilor din dosarul lanțului: frecvența de actualizare depinde de ceea ce reprezintă câmpul și ce document justificativ se află în spatele acestuia. Datele de bază din Registrul Comerțului — denumirea statutară, numărul de înregistrare, adresa sediului — se modifică rareori și trebuie actualizate doar dacă înscrierea se modifică. Câmpurile care provin dintr-un certificat sau audit, cum ar fi ISO 9001 sau măsurile de control din ISO/IEC 27001 Annex A, urmează perioada de valabilitate a certificatului respectiv: de îndată ce certificatul expiră sau este revizuit, răspunsul devine neactualizat, nu mai devreme.

Pentru cifre precum numărul de angajați și cifra de afaceri anuală logica este diferită: acestea sunt legate de un exercițiu financiar și sunt prin urmare înlocuite anual de îndată ce cifrele anuale sunt finalizate — reîmprospătarea mai devreme nu are sens deoarece nu există încă un fapt nou. Pentru câmpurile de durabilitate din modulul de bază VSME se aplică același principiu: modulul este structurat ca raportare anuală, deci actualizarea datelor subiacente urmează acel ciclu. Dosarul în sine nu impune niciun termen; afișează pentru fiecare răspuns data documentului justificativ subiacent, astfel încât antreprenorul însuși să vadă care răspuns are nevoie de o nouă versiune înainte să îl confirme.

Momentul revizuirii rezultă din sursă, nu dintr-o regulă fixă

Această logică nu rezultă dintr-un singur articol care să prescrie "o dată pe an", ci din natura reglementărilor subiacente: Legea Registrului Comerțului 2007 prevede o obligație de modificare în caz de schimbări de fapt, nu o perioadă de revizuire periodică; modulul de bază VSME al EFRAG și CSRD (Directiva (UE) 2022/2464) sunt structurate în jurul exercițiului financiar; și un certificat conform ISO/IEC 27001 are o perioadă de valabilitate fixă determinată de organul de certificare care l-a emis. Cel care raportează conform directivei NIS2 cu privire la cele zece măsuri ale articolului 21 alineatul 2 lucrează cu documente justificative care sunt legate de propriul ciclu de securitate, nu de o dată de calendar externă.