hur håller jag uppgifterna i mitt dossier uppdaterade

Uppdatering sker genom källdata, inte genom listor

Ett kedjedossier förblir aktuellt om du uppdaterar det när en underliggande datapunkt ändras, inte när en ny lista anländer. Det sparar arbete: i stället för att gå igenom dussintals frågeformulär upprätthåller du ett begränsat antal källdata — identitet, storlek, platser, certifikat, policy — och dessa matar automatiskt varje svar som förlitar sig på dem. I praktiken innebär detta att en ändring i antal anställda eller i de länder där företaget har anläggningar behöver endast justeras på en plats, varefter denna ändring genomsyrar varje svar som använder denna datapunkt.

De data som föråldras snabbast är inte en slump: storlek (anställda, omsättning) ändras årligen genom årsredovisningen, certifikat har ett utgångsdatum och löper ut, och policydokument — en kontinuitetsplan, en informationssäkerhetspolicy — granskas periodiskt. En regelbunden kontroll vid årsredovisningen och vid varje certifikatrenovering täcker det största antalet ändringar. Vid CSRD-rapportering enligt VSME-basmodulen eller vid de tio åtgärderna i artikel 21 stycke 2 i NIS2-direktivet är den underliggande datapunkten ofta ett policydokument med ett versionsnummer och ett datum; dessa två är den enklaste indikatorn på om ett svar fortfarande är korrekt, oavsett om processen i sig har ändrats innehållsmässigt.

Handelsregisterwet och Annex A i ISO/IEC 27001 som ankarpunkter

Två källor visar varför aktualitet är en strukturell egenskap hos dossieren, inte en engångsaktion. Handelsregisterwet 2007 förpliktar företag att rapportera ändringar i registrerade data, och detta register är för identitetsdata — de registrerad firma och det registreringsnummer — den mest pålitliga källan för att kontrollera regelbundet. Annex A i ISO/IEC 27001 arbetar med kontrollåtgärder som måste hållas uppdaterade på ett påvisbart sätt, inklusive utvärderingsmomenter; ett dossier som övertar dessa utvärderingsdatum behöver inte själv bestämma när en åtgärd behöver granskas.