x'inniex nimpli jekk mistoħba fuq il-lista ma tapplikax alija

N.v.t. huwa korrett biss jekk il-mistoħba tassew ma taqbisx

"N.v.t." timpliha biss jekk il-mistoħba tikkoncerna xi ħaġa li fl-intrapriża tiegħek ma sseħħ strutturalment — mhux jekk inti ma tafsx il-risposta jew il-prova ma jkollok man. Dan id-differenza hija importanti, għax tim ta' prokurar jew auditor iaqra "n.v.t." bħala esklużjoni konsapevoli, u trid tkun kapaċi tispiegha. Mistoħba dwar sistemi IA hija pereżempju tassew n.v.t. jekk l-intrapriża tiegħek ma tuża l-ebda — iżda stenna: l-intrapriża tuża sistemi IA fil-provvista tal-servizzi tagħha? huwa interpretat ħafifan, anki għodda esterna akkwistata b'komponent ta' IA ħafna drabi taqa' taħt. Jekk tkun f'dubju, "le, mhux applikabbli fil-ambitu mitlub" huwa aktar preċiż minn "n.v.t." sempliċi.

Il-każi ta' dubju jseħħu l-aktar b'mistoħbiet li jidħlu minn qafas akbar u ma jaqbux wieħed għal wieħed fuq skala ta' SME. Il-modulu bażiku tal-VSME ta' EFRAG hu intelliġent dwar dan: xi indikaturi huma rilevanti biss jekk l-intrapriża twettaq attività partikolari jew għandha daqs partikolari. Imbagħad ippreferi iddeskrivniha l-raġuni fi ksur — "l-intrapriża m'għandha flotta tal-vetturi tiegħha", "attività X ma sseħħx" — aktar minn biss il-libel. Dasqal jgħadd għal mistoħbiet li jidħlu mill-għaxar miżuri ta' artikolu 21 tal-paragrafu 2 tad-Direttiva NIS2: jekk miżura tikoncerna l-ħarsien tal-katina tal-provvedimenti u m'għandx fornituri esterni ta' ICT b'aċċess għas-sistemi tiegħek, din hija n.v.t. fondtata, mhux risposta nieqsa.

Fejn dan id-differenza tqum fl-għodod

Il-modulu bażiku tal-VSME jiddistingwi esplisitament indikaturi obbligatorji u kondizzjonali: indikattur kondizzjonali huwa eżattament il-kategorija fejn "n.v.t." taħt, sakemm il-kundizzjoni għat-tapplikazzjoni natkasar. F'ISO/IEC 27001 il-prinċipju huwa formalizza fl-miżuri ta' kontroll tal-Annex A: miżura li ma tapplikax, trid tiġi justifikata fl-Istqarrija tal-Applikabilità b'raġuni, mhux biss iċċekkjata. Dik l-istess obbligazzjoni ta' ġustifikazzjoni hija anki prattika f'mistoħbiet ta' identità — jekk mistoħba dwar stazzjonamenti f'ħafna pajjiżi ma taqbisx, dan huwa traceable għal fi ħadd il-pajjiżi għandha l-intrapriża stazzjonamenti? u jkonfaċċ tqassira ta' tniġa fuq is-sitwazzjoni tal-fatti.