¿cómo me aseguro de que el dossier de la cadena contiene información actualizada?

La actualidad se regula de forma diferente según la fuente de datos

El dosier de cadena se mantiene actualizado si cada respuesta tiene su propia fecha de vencimiento, en lugar de una única fecha general de "última actualización" para todo el dosier. Los datos del registro mercantil — la razón social, el número de registro y el domicilio social — rara vez cambian, por lo que los verificas en caso de una notificación del registro mercantil. Las cifras como número de empleados y volumen de negocios anual corresponden a un ejercicio contable y, por tanto, se desplazan anualmente. Un certificado ISO 27001 tiene un período de validez indicado en el propio certificado; las diez medidas del artículo 21, apartado 2, de la Directiva NIS2 no tienen una fecha de vencimiento fija, pero en la práctica se evalúan periódicamente porque las amenazas y los sistemas cambian.

Para los indicadores de PYMES, a menudo se aplica un año de presentación de informes: la respuesta que rellenas ahora corresponde al último año cerrado y se reemplaza después del cierre del ejercicio. Siempre que conserves por cada respuesta el comprobante y su fecha, en cada nuevo cuestionario puedes ver de un vistazo qué respuesta ha caducado y cuál sigue siendo válida — sin tener que buscar todo de nuevo. Esto también evita que envíes accidentalmente un certificado antiguo o una cifra de facturación de hace dos años.

De dónde proceden los datos de origen y los ciclos de presentación de informes

Esta clasificación sigue la naturaleza de la fuente: la Ley de Registro Mercantil de 2007 obliga a las empresas a notificar cambios en los datos básicos, lo que hace que esos datos sean relativamente estables entre notificaciones. El estándar EFRAG PYMES funciona con un módulo básico diseñado para la presentación de informes anual, en línea con el ciclo de presentación de informes conforme a la Directiva (UE) 2022/2464. ISO/IEC 27001 prevé la certificación con un período de validez establecido por certificado en el Anexo A. El artículo 21, apartado 2, de la Directiva (UE) 2022/2555 menciona las diez medidas en sí, pero no prescribe un período de reevaluación fijo — por lo tanto, la frecuencia de actualización es una cuestión de actualidad razonable, no de un plazo legal.