как поддържам актуалните данни в моя дневник

Актуализирането е следене на източничните данни, а не на списъци

Верига на файлове остава актуална, ако я актуализирате в момента, когато се променя един базов данък, а не в момента, когато пристигне нов списък с въпроси. Това е ефективно: вместо да преглеждате десетки въпросници, поддържате ограничен брой источни данни — идентификация, размер, местоположения, сертификати, политики — които автоматично хранят всеки отговор, който на тях се основава. На практика това означава, че промяна в брой служители или в страните, където предприятието има клонове трябва да се коригира само в един обект, след което тази промяна се отразява във всеки отговор, който използва този данък.

Данните, които се остаряват най-бързо, не са случайни: размерът (служители, приход) се изменя ежегодно чрез годишния доклад, сертификатите имат дата на валидност и изтичат, а документи на политиката — план за непрекъснатост, политика за информационна сигурност — се преразглеждат периодично. Редовна проверка при годишния доклад и при всяко подновяване на сертификат обхваща по-голямата част от промените. При докладване по CSRD според VSME базовия модул или при десетте мерки на член 21, параграф 2 на NIS2 директивата, базовият данък често е документ на политика с номер на версия и дата; тези две са най-простият показател дали един отговор е все още верен, независимо от въпроса дали самия процес е променен по съдържание.

Закон за търговския регистър и Приложение А на ISO/IEC 27001 като опори

Два източника показват защо актуалността е структурна характеристика на досието, а не еднократно действие. Законът за търговския регистър от 2007 г. задължава предприятията да докладват промени в регистрираните данни, а този регистър е — за данни за самоличност уставното име и регистрационен номер — най-надеждния източник за периодична проверка. Приложение А на ISO/IEC 27001 работи с контролни мерки, които трябва доказуемо да се поддържат актуални, включително моменти на оценка; досие, което преема тези дати на оценка, не е необходимо да определя самостоятелно кога мярка подлежи на преразглеждане.