¿con qué frecuencia debo actualizar mis datos y respuestas para mantenerlos actualizados?

La actualidad varía por campo, no por dossier

No existe un calendario fijo que se aplique a todos los campos del dossier de cadena: la frecuencia de actualización depende de lo que representa el campo y qué documento probatorio lo respalda. Los datos básicos del Registro Mercantil — la razón social, el número de registro, el domicilio de la empresa — cambian rara vez y solo deben actualizarse cuando el asiento en el registro se modifique. Los campos que proceden de un certificado o auditoría, como ISO 9001 o las medidas de control de ISO/IEC 27001 Anexo A, siguen la vigencia de ese certificado: una vez que el certificado expira o se revisa, la respuesta queda obsoleta, no antes.

Para cifras como número de empleados y volumen de negocios anual la lógica es diferente: están vinculadas a un ejercicio contable y, por lo tanto, se actualizan anualmente una vez que se cierren las cifras anuales — no tiene sentido actualizarlas antes porque aún no hay un nuevo dato. Para los campos de sostenibilidad bajo el módulo básico PYME se aplica el mismo principio: el módulo está diseñado como una información anual, por lo que la actualización de datos subyacente sigue ese ciclo. El dossier en sí no impone un plazo; muestra por cada respuesta la fecha del documento probatorio subyacente, para que el empresario pueda ver por sí mismo qué respuesta necesita una nueva versión antes de confirmar.

El momento de revisión resulta de la fuente, no de una regla fija

Esta lógica no resulta de un artículo que prescriba "una vez al año", sino de la naturaleza de las normas subyacentes: la Ley del Registro Mercantil 2007 establece una obligación de modificación ante cambios de hecho, no un plazo periódico de revisión; el módulo básico PYME de EFRAG y la CSRD (Directiva (UE) 2022/2464) están diseñados en torno al ejercicio contable; y un certificado según ISO/IEC 27001 tiene una vigencia fija determinada por el organismo de certificación que lo expide. Quien presenta informes conforme a la Directiva NIS2 sobre las diez medidas del artículo 21, apartado 2, trabaja con documentos probatorios vinculados al propio ciclo de seguridad, no a una fecha de calendario externa.