ką aš turėčiau įvesti, jei sąrašo klausimas man netaikomas

N.v.t. yra teisingai tik tada, kai klausimas iš tikrųjų neatsitinka

"N.v.t." įvedate tik tuo atveju, jei klausimas yra apie ką nors, kas jūsų įmonėje iš esmės neatsitinka — ne todėl, kad nežinote atsakymo arba neturite įrodymo po ranka. Šis skirtumas yra svarbus, nes ginčijantis pirkimo komanda arba auditorius "n.v.t." skaito kaip sąmoningą pagreitį, ir jūs turite jį paaiškinti. Pavyzdžiui, klausimas apie dirbtinio intelekto sistemas iš tikrųjų netaikomas, jei jūsų įmonė jų nenaudoja — bet atkreipkite dėmesį: ar įmonė naudoja dirbtinio intelekto sistemas teikdama paslaugas? yra plačiai interpretuojama, net išoriniu būdu įsigytas įrankis su dirbtinio intelekto komponentu dažnai į tai patenka. Suabejojus, "ne, netaikoma nurodytoje srityje" yra tikslesnis nei nuobodus "n.v.t.".

Abejonės atsirandamos daugiausia klausimams, kurie iš didesnės sistemos ir neatitinka vienas prieš vieną MVĮ mastu. Pati EFRAG VSME pagrindinė modulė yra aiški šioje srityje: kai kurie rodikliai yra aktualūs tik tuo atveju, jei įmonė vykdo tam tikrą veiklą arba turi tam tikrą dydį. Tada geriau trumpai nurodykite priežastį — "įmonė neturi savų transporto priemonių", "veikla X neatlikta" — nei tik etiketę. Tas pats taikomas klausimams, kilusiantiems iš dešimties priemonių, nurodytų NIS2 direktyvos 21 straipsnio 2 dalyje: jei priemonė susijusi su tiekimo grandinės saugumu ir jūs neturite išorinių IKT tiekėjų su prieiga prie jūsų sistemų, tai yra pagrįsta n.v.t., o ne trūkstamas atsakymas.

Kur šis skirtumas atsiranda šaltiniuose

VSME pagrindinė modulė aiškiai skiria privalomąsias ir sąlyginiu rodiklius: sąlyginis rodiklis yra tiksliai ta kategorija, kurioje tinka "n.v.t.", su sąlyga, kad taikymumo sąlyga trūksta. ISO/IEC 27001 atveju šis principas yra formalizuotas Priede A nurodytose kontrolės priemonėse: priemonė, kuri netaikoma, turi būti pagrįsta Taikymumo deklaracijoje su priežastimi, ne tik pažymėta. Tas pats pagrindimas yra praktiškas ir tapatybės klausimams — jei klausimas apie filialus keliose šalyse neatsitinka, tai galima susieti su kokiose šalyse turi filialus įmonė? ir pakanka trumpo faktinės padėties paaiškinimo.