jak si udržuji aktuální data v mém dossieri

Udržování je aktualizace podle zdrojových dat, nikoli podle seznamu

Řetězcový soubor zůstane aktuální, pokud jej aktualizujete v okamžiku, kdy se změní základní údaj, nikoli v okamžiku, kdy přijde další seznam otázek. To šetří: místo procházení desítek dotazníků si vedete omezený počet zdrojových dat — identitu, rozsah, místa, certifikáty, politiky — a ty automaticky napájejí každou odpověď, která na nich závisí. V praxi to znamená, že změna v počtu zaměstnanců nebo v zemích, kde má podnik pobočky se musí upravit pouze na jednom místě, přičemž se tato změna projeví v každé odpovědi, která tento údaj používá.

Údaje, které zastarávají nejrychleji, nejsou náhodou: rozsah (zaměstnanci, tržby) se mění ročně prostřednictvím výroční zprávy, certifikáty mají datum platnosti a vypršují, a politické dokumenty — plán kontinuity, zásady bezpečnosti informací — jsou pravidelně revidovány. Pravidelná kontrola při výroční zprávě a při každém obnovení certifikátu pokrývá většinu změn. Při vykazování podle CSRD podle základního modelu VSME nebo při deseti opatřeních čl. 21 odst. 2 směrnice NIS2 je základním údajem často politický dokument s číslem verze a datem; tyto dva jsou nejjednoduší ukazatel, zda je odpověď stále správná, nezávisle na otázce, zda se samotný proces věcně změnil.

Zákon o obchodním rejstříku a Příloha A normy ISO/IEC 27001 jako kotvy

Dva zdroje ukazují, proč je aktualita strukturální charakteristikou souboru, nikoli jednorázovou akcí. Zákon o obchodním rejstříku 2007 zavazuje podniky oznamovat změny v registrovaných údajích, a tento rejstřík je pro údaje o identitě — právní název a číslo registrace — nejspolehlivější zdroj pro periodickou kontrolu. Příloha A normy ISO/IEC 27001 pracuje s opatřeními pro řízení, která musí být prokazatelně aktualizována, včetně momentů hodnocení; soubor, který převezme tato data hodnocení, si sám nemusí určovat, kdy je opatření na revizi.