ko man ievadīt, ja jautājums sarakstā uz mani neattiecas

N.v.t. ir pareizi tikai tad, ja jautājums tiešām neatbilst

"N.v.t." ievadi tikai tad, ja jautājums attiecas uz kaut ko, kas tavā uzņēmumā strukturāli nenotiek — nevis tāpēc, ka nezini atbildi vai pierādījums nav pie rokas. Šis atšķirums ir svarīgs, jo nopietns iepirkuma komanda vai revidents "n.v.t." nolasa kā apzinātu izslēgšanu, un to jābūt spējīgam pamatot. Jautājums par AI sistēmām, piemēram, tiešām ir n.v.t., ja tavs uzņēmums tās neizmanto — bet pievērsi uzmanību: vai uzņēmums AI sistēmas lieto sniedzamo pakalpojumu ietvaros? tiek interpretēts plašā nozīmē, arī ārējā pakalpojuma līgums ar AI komponentu bieži tiek ieskaitīts. Šaubos gadījumā "nē, nav attiecināms uz pieprasīto darbības jomu" ir precīzāk nekā tikai "n.v.t.".

Šaubas izraisa galvenokārt jautājumi, kas nāk no plašāka ietvara un uz MVU mērogu nepārskaita viens pret vienu. EFRAG VSME bāzes modulis pats par to ir skaidrs: dažas indikatorus ir svarīgas tikai tad, ja uzņēmums veic kādu konkrētu darbību vai sasniedz kādu konkrētu lielumu. Tad labāk īsi ievadi iemeslu — "uzņēmumam nav paša transporta flotes", "darbību X neveic" — nekā tikai etiķeti. Tas pats attiecas uz jautājumiem, kas nāk no desmit pasākumiem saskaņā ar NIS2 direktīvas 21. panta 2. punktu: ja pasākums attiecas uz piegādes ķēdes drošību un tev nav ārēju IKT piegādātāju ar piekļuvi tavām sistēmām, tā ir pamatota n.v.t., nevis trūkstošā atbilde.

Kur šis atšķirums parādās avotošanajos

VSME bāzes modulis skaidri izšķir obligātos un nosacītos indikātorus: nosacīts indikators ir tieši tā kategorija, kur "n.v.t." ir atbilstošs, ja trūkst atbilstības nosacījuma. ISO/IEC 27001 saimē šis princips ir formalizēts Annex A kontroles pasākumos: pasākums, kas nav attiecināms, ir jāpamato Pielietojamības paziņojumā ar iemeslu, nevis tikai jāatzīmē. Tā pati pamatošanas saistība ir praktiski piemērota arī identitātes jautājumiem — ja jautājums par filiālēm vairākās valstīs neatbilst, to var izsekot līdz kurās valstīs uzņēmumam ir filiāles? un pietiek ar īsu skaidrojumu par faktisko situāciju.