mūsų klientas keičia klausimyną, ar turime pradėti iš naujo
Ne, tik nauji arba keičiami klausimai yra svarbūs
Jei klientas per metus siųs naują savo klausimyno versiją, tu nepradiedi iš naujo. Atsakymai, kuriuos jau turėjai — pavyzdžiui, apie tai registracijos numeris ar darbuotojų skaičius — kilę iš jūsų grandinės bylos ir automatiškai nesikeičia, kai pasikeičia formatas. Sistema kiekvienam klausimui atpažįsta, ar jis jau buvo atsakytas anksčiau, net jei formuluotė šiek tiek skiriasi. Tik klausimus, kurie iš tikrųjų yra nauji, arba kurie prašo kitokio tipo įrodymų nei anksčiau, reikia peržiūrėti iš naujo.
Pakeitimai dažniausiai atsiranda iš trijų krypčių. Klientas gali pereiti nuo savos klausimų rinkinio prie standartizuoto, pavyzdžiui, VSME bazinio modulio — savanoriško EFRAG standarto ne akcinėms viešosioms smulkiosioms ir vidutinėms įmonėms. Arba jis įgyvendina naują jam taikomą teisinį įsipareigojimą, pavyzdžiui, dešimt priemonių, nurodytų NIS2 direktyvos 21 straipsnio 2 dalyje, ir tuomet jas įtraukia į savo pačios klausimyną tiekėjams. Arba jis tiesiog prašo daugiau detalių, pavyzdžiui, ne "ar turite informacijos saugumo politiką", o nuorodą į konkrečias kontrolės priemones iš ISO/IEC 27001 A priedo. Visais trimis atvejais galioja: byла lieka šaltiniu, o klausimynas yra tik formatas, kuriame tas šaltinis pateikiamas.
Kodėl failas yra atskiras nuo formato
Tai išplaukia iš to, kaip nustatyta atsakomoji grandinės pusė: vienas grandinės failas su faktais, iš kurio kiekviename klausimyne pildoma atranka. Pakeistas kliento formatas – nesvarbu, ar jis išplaukia iš CSRD direktyvos (2022/2464), kuri sutvirtina jo pačio ataskaitų teikimu pagrįstas pareigomis, ar iš vidinės jo portalo adaptacijos – nedaro jokio poveikio pagrindiniais faktams, tokiems kaip sektorius arba šalyse, kuriose verslas turi filialus. Vienintelis pokytis yra tai, kurie dossier'o klausimai yra išgauti ir kokia forma.
Kuo tai pagrįsta
- Prekybos registro įstatymas 2007 — duomenys, kurie yra užregistruoti kiekvienai įmonei
- EFRAG VSME — savanoriškas standartas nebiržos vykdomoms mažoms ir vidutinėms įmonėms, pagrindinis modulis
- Direktyva (ES) 2022/2464 (CSRD)
- ISO/IEC 27001 — B priedas, kontrolės priemonės
- Direktyva (ES) 2022/2555 (NIS2), straipsnis 21 straipsnis 2 — dešimt priemonių
Pati direktyva yra EUR-Lex. Mes nurodome remiantis teiginiu; jūs mums netikite nereikia.
Ką konkrečiai turėtumėte daryti
Įvykdymo pagal kiekvieną pareigą, su susijusiais terminais ir šablonais jos įrašymui, aprašyta prenumeratoje.
Žiūrėkite prenumeratos planą Pirmiausia nemokama sparti skenavimo analizėTai nėra teisinė konsultacija. Šis puslapis pateikia bendrąją informaciją apie šioje platformoje aptariamą teigyslę. Mes nežinome jūsų situacijos. Jei abejojate dėl savo konkretaus atvejo, konsultuokitės su teisininku arba kompetentinga priežiūros institucija.
Parašyta AI remiantis aukščiau nurodytais šaltiniais, žmogaus patikrinta 2026-09-05. Ar kažkas negerai? Praneškite mums — pataisymai turi prioritetą.