mida kirjutan siis, kui nimekirja küsimus pole minu jaoks kohaldatav

N.v.t. on õige ainult siis, kui küsimus tõepoolest ei ole kohaldatav

"N.v.t." sisestage ainult siis, kui küsimus käsitleb midagi, mis teie ettevõttes strukturaalselt ei esine — mitte siis, kui te ei tea vastust või teil pole tõendit käepärast. See erinevus on oluline, sest sooritav hanketiim või auditor loeb "n.v.t." teadliku välistamisena, ja te peate seda suutma selgitada. Näiteks on küsimus AI-süsteemide kohta tõepoolest n.v.t., kui teie ettevõte neid ei kasuta — kuid pange tähele: kasutab ettevõte AI-süsteeme oma teenuste osutamise käigus? tõlgendatakse laialdaselt, ka väliselt ostetud tööriist AI-komponendiga kuulub sageli selle alla. Kahtluse korral on "ei, ei ole kohaldatav küsitud ulatuses" täpsem kui pelgalt "n.v.t.".

Kahtlused tekivad eriti küsimustes, mis pärinevad suuremast raamistikust ja ei sobi üks-ühele VKE-mastaabiga. EFRAG-i VSME-baasmoodul on sel osas selge: mõned näitajad on asjakohased ainult siis, kui ettevõte teostab teatud tegevust või omab teatud mahukat. Sisestage siis pigem lühidalt põhjus — "ettevõte ei oma omaenese autovihikut", "tegevust X ei teostata" — kui ainult nimetus. Sama kehtib küsimuste kohta, mis pärinevad NIS2-direktiivi artikli 21 lõike 2 kümnest meetmest: kui meede käsitleb tarneahela kaitsmist ja teil ei ole välistest IKT-tarnijaid, kellel on juurdepääs teie süsteemidele, on see põhjendatud n.v.t., mitte puuduv vastus.

Kui see erinevus ilmneb allikates

VSME-baasmoodul eristab otseselt kohustuslikke ja tinglikke näitajaid: tingliku näitaja kategooria on täpselt see, kuhu "n.v.t." sobib, tingimusel et rakendatavuse tingimus puudub. ISO/IEC 27001 puhul on see põhimõte formaliseeritud Annex A-kontrollmeetmetes: meede, mis ei ole kohaldatav, peab olema rakendustaatuses põhjendatud asjaolude konkreetse näitamisega, mitte ainult märgitud. Sama põhjendamiskohustus kehtib ka identiteedi küsimuste puhul — kui küsimus mitme riigi asutuste kohta ei ole kohaldatav, saab selle jäljestada tagasi küsimuse juurde: millistest riikidest on ettevõttel asutused? ja piisab lühikesest tegeliku olukorra seletusest.