hogyan tartom naprakésznek az adataimat a mappában?

Az aktualizálás az adatforrások szintjén történik, nem a listák szintjén

Az ellátási lánc dosszié akkor marad naprakész, ha az alapul szolgáló adatok módosulásának pillanatában frissítesz, nem pedig új kérdőív érkezésekor. Ez megtakarítást jelent: ahelyett, hogy tucatnyi kérdőívet kellene végigbogarászni, csak korlátozott számú adatforrást kell kezelned — identitás, méret, telephelyek, tanúsítványok, szabályzatok — és ezek automatikusan питают minden olyan választ, amely rájuk épül. Ez a gyakorlatban azt jelenti, hogy a alkalmazottak száma vagy a országok, ahol a vállalkozásnak telephelyei vannak egy szerzésnek csak egy helyen kell módosítást alkalmazni, majd az módosítás minden olyan válaszban érvényre jut, amely az adott adatot használja.

Az adatok közül azok nem véletlenül korszerűtlenednek a leggyorsabban: a méret (munkavállalók, bevétel) évente módosul az éves beszámolón keresztül, a tanúsítványoknak érvényességi dátuma van és lejárnak, valamint a szabályzatok — egy folytonossági terv, egy információbiztonsági szabályzat — rendszeres időközönként felülvizsgálatra kerülnek. Az éves beszámolóban és minden tanúsítványmegújításkor végzett rendszeres ellenőrzés fedezi a legtöbb változást. A CSRD-jelentés VSME-alapmodell szerinti elkészítésekor vagy a NIS2-irányelv 21. cikkének 2. bekezdésében szereplő tíz intézkedés esetén az alapul szolgáló adat gyakran egy verziószámmal és dátummal ellátott szabályzatdokumentum; ez a kettő a legegyszerűbb mutató arra, hogy egy válasz még helytálló-e, függetlenül a folyamat само tartalmában megváltozott-e.

Handelsregisterwet és az ISO/IEC 27001 A melléklete mint horgonyok

Két forrás mutatja meg, miért az aktualitás a dosszié szerkezeti jellemzője, nem pedig egy egyszeri tevékenység. A Handelsregisterwet 2007 megköveteli a vállalkozásoktól, hogy a nyilvántartott adatokban bekövetkezett módosításokról értesítsenek, és ez a regiszter az identitásadatok — a széljegy név és a regisztrációs szám — a legmegbízhatóbb forrás az időszakos ellenőrzéshez. Az ISO/IEC 27001 A melléklete olyan irányítási intézkedésekkel működik, amelyeket bizonyíthatóan naprakészen kell kezelni, beleértve az értékelési időpontokat; egy olyan dosszié, amely ezeket az értékelési dátumokat átveszi, nem kell, hogy maga határozza meg, mikor szorul egy intézkedés felülvizsgálatra.