Какво попълвам, ако въпрос от списъка не се отнася за мен

N.v.t. е правилно само ако въпросът наистина не е подходящ

"N.v.t." попълваш само ако въпросът е за нещо, което структурно не се среща в твоето предприятие — не ако не знаеш отговора или нямаш доказателството под ръка. Тази разлика е важна, защото защищаващ отдел за закупки или одитор чете "n.v.t." като съзнателна изключение, което трябва да можеш да обясниш. Въпрос за AI-системи например е наистина n.v.t., ако твоето предприятие ги не използва — но внимание: използва ли предприятието AI-системи в рамките на своята дейност? се интерпретира широко, също външни закупени инструменти с AI-компонент често попадат под нея. При съмнение "не, не е приложимо в рамките на поисканата област" е по-точно от просто "n.v.t.".

Случаи на съмнение възникват главно при въпроси, които идват от по-голяма рамка и не се напасват един-към-един на МСП-мащаб. Модулът VSME на EFRAG сам е ясен по този въпрос: някои показатели са уместни само ако предприятието извършва определена дейност или има определена мащаб. Попълни тогава по-скоро кратко причината — "предприятието няма собствен автопарк", "дейност X не се извършва" — отколкото само етикета. Същото важи и за въпроси, които идват от десетте мерки на член 21 алинея 2 на директива NIS2: ако мярка е за защита на веригата от доставчици и нямаш външни ICT-доставчици с достъп до твоите системи, това е обоснована n.v.t., не липсващ отговор.

Къде това различие се появява в източниците

Базовият модул VSME явно разграничава задължителни и условни показатели: условен показател е точно категорията, където "н.д." е приложимо, при условие че липсва условието за приложимост. В ISO/IEC 27001 този принцип е формализиран в мерките на Приложение A: мярка, която не е приложима, трябва да бъде обоснована в Декларацията за приложимост с причина, не просто да бъде отметната. Същото задължение за обоснованост е практически приложимо и при въпроси за самоличност — ако въпрос относно седалища в няколко страни не е релевантен, това може да се проследи до в кои страни има седалища предприятието? и е достатъчно кратко обяснение на фактическото положение.