comment maintenir à jour les données dans mon dossier

Maintenir à jour signifie mettre à jour par source de données, et non par questionnaire

Un dossier de chaîne reste à jour si vous le mettez à jour au moment où une donnée sous-jacente change, et non au moment où un nouveau questionnaire arrive. Cela permet d'économiser : au lieu de parcourir des dizaines de questionnaires, vous maintenez à jour un nombre limité de sources de données — identité, taille, emplacements, certificats, politiques — qui alimentent automatiquement chaque réponse qui en dépend. Concrètement, cela signifie qu'une modification dans le nombre de collaborateurs, ou dans les pays où l'entreprise est établie ne doit être ajustée qu'à un seul endroit, après quoi cette modification s'applique à chaque réponse qui utilise cette donnée.

Les données qui deviennent obsolètes le plus rapidement ne sont pas dues au hasard : la taille (employés, chiffre d'affaires) change annuellement via les comptes annuels, les certificats ont une date de validité et expirent, et les documents politiques — un plan de continuité, une politique de sécurité de l'information — sont examinés périodiquement. Un contrôle régulier lors des comptes annuels et à chaque renouvellement de certificat couvre la majorité des modifications. Lors de la déclaration CSRD selon le module de base pour les VSME ou lors des dix mesures de l'article 21, paragraphe 2, de la directive NIS2, la donnée sous-jacente est souvent un document politique avec un numéro de version et une date ; ces deux éléments sont l'indicateur le plus simple pour vérifier si une réponse est encore exacte, indépendamment de la question de savoir si le processus lui-même a changé substantiellement.

Loi sur le registre du commerce et annexe A de la norme ISO/IEC 27001 comme points d'ancrage

Deux sources montrent pourquoi l'actualité est une caractéristique structurelle du dossier et non une action ponctuelle. La Loi sur le registre du commerce 2007 oblige les entreprises à communiquer les modifications apportées aux données enregistrées, et ce registre est pour les données d'identité — le dénomination statutaire et le numéro d'immatriculation — la source la plus fiable pour vérifier périodiquement. L'annexe A de la norme ISO/IEC 27001 fonctionne avec des mesures de contrôle qui doivent être manifestement à jour, y compris les moments d'évaluation ; un dossier qui reprend ces dates d'évaluation n'a pas besoin de déterminer lui-même quand une mesure doit être révisée.