come mantengo aggiornati i dati nel mio dossier

Mantenere aggiornato significa aggiornare per dato di origine, non per elenco

Un fascicolo della catena rimane aggiornato se lo aggiorni nel momento in cui un dato sottostante cambia, non nel momento in cui arriva un altro elenco. Questo fa risparmiare: invece di consultare decine di questionari, mantieni aggiornato un numero limitato di dati di origine — identità, dimensioni, ubicazioni, certificati, politiche — e questi alimentano automaticamente ogni risposta che vi si basa. In pratica, ciò significa che una modifica in numero di dipendenti o nei paesi in cui l'impresa ha sedi deve essere apportata in un solo luogo, dopodiché quella modifica si ripercuote in ogni risposta che utilizza quel dato.

I dati che invecchiano più velocemente non sono casuali: le dimensioni (dipendenti, fatturato) cambiano annualmente attraverso il bilancio, i certificati hanno una data di scadenza e si rinnovano, e i documenti di politica — un piano di continuità, una politica di sicurezza delle informazioni — vengono rivisti periodicamente. Un controllo periodico al momento del bilancio e a ogni rinnovo di certificato copre la maggior parte dei cambiamenti. Nel reporting CSRD secondo il modulo base VSME o nelle dieci misure dell'articolo 21 paragrafo 2 della direttiva NIS2, il dato sottostante è spesso un documento di politica con un numero di versione e una data; questi due sono l'indicatore più semplice per verificare se una risposta è ancora corretta, indipendentemente dal fatto che il processo stesso sia cambiato dal punto di vista sostanziale.

Legge sul registro commerciale e Allegato A dello standard ISO/IEC 27001 come punti di ancoraggio

Due fonti mostrano perché l'attualità è una caratteristica strutturale del fascicolo, non un'azione una tantum. La Legge sul registro commerciale 2007 obbliga le imprese a comunicare i cambiamenti nei dati registrati, e quel registro è per i dati di identità — il denominazione statutaria e il numero di registrazione — la fonte più affidabile per verificare periodicamente. L'Allegato A dello standard ISO/IEC 27001 funziona con misure di controllo che devono essere dimostratamente mantenute aggiornate, compresi i momenti di valutazione; un fascicolo che acquisisce quelle date di valutazione non ha bisogno di determinare da solo quando una misura è soggetta a revisione.