cik bieži man jāpārskata fails

Atjaunināšana katram sadaļai ir atšķirīgs ritms

Visam ķēdes failam nav fiksētas atjaunināšanas frekvences: katra sadaļa seko avota ritmsm, kas atrodas aiz tā. Handelsregistera dati — nosaukums, juridiskā forma, reģistrācijas adrese — mainās tikai tad, ja pats uzņēmums kaut ko maina, un tad atjaunināšana ir galvenokārt pārbaude, vai KVK-mutācija ir nonākusi tālāk. Tas attiecas, piemēram, uz uzņēmuma sēdekļa adresi un uz reģistrācijas numurs, kurā uzņēmums ir reģistrēts: tie mainās reti, bet, ja tas notiek, fails līdz tam brīdim ir novecojis.

Citām sadaļām tomēr ir dabisks ritms. Apgrozījums un darbinieku skaits parasti katru gadu mainās līdz ar gada pārskaitam — relevanti uzņēmuma gada apgrozījums un darbinieku skaitam. ISO 27001 sertifikātam ir sertificēšanas institūcijas derīguma termiņš, un pēc pārsertificēšanas vai uzraudzības audita tas ir spraudnis, lai atkārtoti pārskatītu Annex A pasākumus. Desmit Direktīvas (ES) 2022/2555 21. panta 2. punkta pasākumi un VSME ziņojums fails pats par sevi neparedz likumīgu atjaunināšanas termiņu, bet praksē tos katru gadu pārskata, jo pamatā esošie dati un riska novērtējumi pēc gada ir novecojuši. Kurš pirmo reizi aizpilda ilgtspējības sarakstu CSRD tvērumā, labāk būtu piemērot šo sadaļu grāmatvedības gadam, par kuru tiek sniegts pārskats.

No kurienes nāk šis ritms

Neviens no pieciem avotiem neparedz ketindossiera atjaunināšanas termiņu; Handelsregisters Gesetz 2007 ir jāpārraida izmaiņas likumainos datos, un CSRD (Direktīva (ES) 2022/2464) un EFRAG VSME standarts darbojas ar gada pārskata ciklu, jo tie saskaņojas ar grāmatvedības gadu. NIS2 (Direktīva (ES) 2022/2555, 21. pants 2. punkts) un ISO/IEC 27001 Annex A neminē kalendāro termiņu, bet pieņem pasākumu periodisku novērtēšanu kā riska pārvaldības daļu. Ķēdes fails tāpēc katrai sadaļai seko avota ciklam, nevis vienam vispārējam noteikumam.