koliko često trebam održavati dosije ažuriranim

Ažuriranje je po rubrici drugačitam tempom

Nema fiksne frekvencije ažuriranja za cijeli dossier lanca: svaka rubrika slijedi tempo izvora koji stoji iza nje. Podaci iz Trgovačkog registra — naziv, pravni oblik, adresa sjedišta — mijenjaju se samo ako samo poduzeće nešto promijeni, a tada je ažuriranje uglavnom provjera je li mutacija registra prosljeđena. To se odnosi na primjer na adresa prebivališta poduzeća i na registarski broj pod kojim je poduzeće upisano: rijetko se mijenjaju, ali kada se to dogodi, dossier zaostaje do tog trenutka.

Druge rubrike imaju prirodan tempo. Prihod i broj zaposlenih obično se godišnje prilagođavaju s godišnjim računima — relevantno za godišnji prihod poduzeća i za broj zaposlenih. ISO 27001 certifikat ima rok valjanosti od strane certifikacijskog tijela, a nakon recertifikacije ili nadzornog audita to je okidač za ponovno razmatranje mjera Aneksa A. Deset mjera članka 21 stavak 2 NIS2 i izvješće VSME nemaju zakonski rok obnavljanja u samom dossier-u, ali se u praksi godišnje ponovno razmatraju jer osnovni podaci i procjene rizika postaju zastarjeli nakon godinu dana. Onaj koji prvi put popuni popis održivosti u okviru CSRD-a trebao bi razmotriti vezu te rubrike sa poslovnom godinom o kojoj se izvještava.

Odakle dolazi ovaj tempo

Niti jedan od pet izvora ne propisuje rok ažuriranja za dossier lanca; Zakon o trgovačkom registru 2007. ipak obvezuje na prijavu promjena u zakonskim podacima, a CSRD (Direktiva (EU) 2022/2464) i VSME-standard EFRAG-a rade s godišnjim cikluson izvještavanja jer se povezuju s poslovnom godinom. NIS2 (Direktiva (EU) 2022/2555, članak 21 stavak 2) i ISO/IEC 27001 Aneks A ne navode kalendarski rok, ali pretpostavljaju periodičko vrednovanje mjera kao dio upravljanja rizicima. Dossier lanca stoga slijedi po rubrici ciklus izvora, a ne jedno sveobuhvatno pravilo.