Ako udržujem údaje v mojom zázname v poriadku

Udržiavanie aktuálnosti je údržba jednotlivých zdrojových údajov, nie zoznamov

Reťazový spis zostáva aktuálny, ak ho aktualizuješ v momente, keď sa zmení základný údaj, nie v momente, keď príde ďalší zoznam otázok. To šetrí čas: namiesto toho, aby si musel prejsť desiatky dotazníkov, udržuješ aktuálny obmedený počet zdrojových údajov — identitu, veľkosť, umiestnenia, certifikáty, politiky — a tie automaticky napájajú každú odpoveď, ktorá sa na nich opiera. V praxi to znamená, že zmena v počtom zamestnancov alebo v krajinách, kde má podnik pobočky ale na jednom mieste sa musí upraviť len raz, potom sa táto zmena premietne do každej odpovede, ktorá tento údaj používa.

Údaje, ktoré zastarávajú najrýchlejšie, nie sú náhodou: veľkosť (zamestnanci, tržby) sa mení ročne na základe ročnej správy, certifikáty majú dátum platnosti a vypršiavajú, a politické dokumenty — plán kontinuity, politika bezpečnosti informácií — sa prehodnocujú pravidelne. Pevná kontrola pri ročnej správe a pri každej obnove certifikátu pokrýva väčšinu zmien. Pri CSRD hlásení podľa základného modulu VSME alebo desiatich opatrení článku 21 ods. 2 smernice NIS2 je základným údajom často politický dokument s číslom verzie a dátumom; tieto dva sú najjednoduchším ukazovateľom toho, či odpoveď ešte platí, bez ohľadu na to, či sa samotný proces vecne zmenil.

Zákon o registri podnikov a príloha A normy ISO/IEC 27001 ako kotvy

Dva zdroje ukazujú, prečo je actualnosť štruktúrnym znakom spisu, nie jednorazovou akciou. Zákon o registri podnikov z roku 2007 zaväzuje podniky, aby hlásili zmeny v registrovaných údajoch, a tento register je pre údaje o identite — ide o právnickej subjektívnej osobe a registračné číslo — najspoľahlivejší zdroj na kontrolu v pravidelných intervaloch. Príloha A normy ISO/IEC 27001 pracuje s kontrolnými opatreniami, ktoré musia byť preukázateľne udržiavané v aktuálnom stave, vrátane okamihov hodnotenia; spis, ktorý si osvojí tieto dátumy hodnotenia, nemusí sám určovať, kedy je opatrenie predmetom preskúmania.