quanto spesso devo aggiornare i miei dati e le risposte per stare al passo

L'attualità è diversa per ogni campo, non per fascicolo

Non esiste un calendario fisso che vale per tutti i campi del fascicolo della catena: la frequenza di aggiornamento dipende da ciò che il campo rappresenta e da quale documento di prova vi è allegato. I dati di base dal Registro delle imprese — la denominazione statutaria, il numero di registrazione, l'indirizzo della sede — cambiano raramente e devono essere aggiornati solo quando la registrazione stessa cambia. I campi che provengono da un certificato o da un audit, come ISO 9001 o le misure di controllo della ISO/IEC 27001 Annex A, seguono il periodo di validità del certificato: non appena il certificato scade o viene riesaminato, la risposta è obsoleta, non prima.

Per cifre come numero di dipendenti e fatturato annuale la logica è diversa: sono collegate a un esercizio contabile e vengono quindi sostituite annualmente non appena i dati di bilancio sono definitivi — un aggiornamento anticipato non ha senso perché non c'è ancora un nuovo fatto. Per i campi di sostenibilità del modulo base VSME vale lo stesso principio: il modulo è strutturato come rapporto annuale, quindi l'aggiornamento dei dati sottostanti segue quel ciclo. Il fascicolo stesso non impone alcun termine; mostra per ogni risposta la data del documento di prova sottostante, in modo che l'imprenditore stesso veda quale risposta necessita di una nuova versione prima di confermarla.

Il momento della revisione deriva dalla fonte, non da una regola fissa

Questa logica non deriva da un solo articolo che prescrive "una volta all'anno", ma dalla natura della normativa sottostante: la legge sul Registro delle imprese 2007 prevede un obbligo di comunicazione dei cambiamenti sostanziali, non un periodo fisso di riesame; il modulo base VSME dell'EFRAG e la CSRD (direttiva (UE) 2022/2464) sono strutturati intorno all'esercizio contabile; e un certificato conforme alla ISO/IEC 27001 ha una validità fissa determinata dall'organismo certificatore. Chi riferisce secondo la direttiva NIS2 sulle dieci misure dell'articolo 21 paragrafo 2, lavora con documenti di prova collegati al proprio ciclo di sicurezza, non a una data di calendario esterna.