jak aktualizować dane w moim dossier

Utrzymywanie aktualności polega na aktualizacji danych źródłowych, a nie list

Dossier łańcuchowe pozostaje aktualne, jeśli aktualizujesz je w momencie zmiany danych źródłowych, a nie w momencie wpływu kolejnej listy kontrolnej. To oszczędza wysiłek: zamiast przeglądać dziesiątki kwestionariuszy, prowadzisz ograniczoną liczbę danych źródłowych — tożsamość, wielkość, lokalizacje, certyfikaty, zasady — które automatycznie zasilają każdą odpowiedź, na której się opierają. Praktycznie oznacza to, że zmiana w liczby pracowników lub w krajach, w których przedsiębiorstwo ma siedziby musi być dostosowana tylko w jednym miejscu, a następnie ta zmiana jest uwzględniania w każdej odpowiedzi wykorzystującej to dane.

Dane, które najszybciej stają się nieaktualne, nie są przypadkowe: wielkość (pracownicy, przychody) zmienia się corocznie poprzez sprawozdanie finansowe, certyfikaty mają datę ważności i wygasają, a dokumenty polityki — plan ciągłości, polityka bezpieczeństwa informacji — są okresowo przeglądane. Regularna kontrola sprawozdania finansowego i każdego odnowienia certyfikatu pokrywa większość zmian. W raportowaniu CSRD zgodnie z modułem podstawowym VSME lub w dziesięciu środkach artykułu 21 ust. 2 dyrektywy NIS2 dane źródłowe często stanowią dokument polityki z numerem wersji i datą; te dwa elementy są najprostszym wskaźnikiem, czy odpowiedź wciąż jest prawidłowa, niezależnie od pytania, czy sam proces zmienił się treściowo.

Ustawa o Rejestrze Handlowym i Załącznik A normy ISO/IEC 27001 jako kotwice

Dwie źródła pokazują, dlaczego aktualność jest strukturalną cechą dossier, a nie jednorazową czynnością. Ustawa o Rejestrze Handlowym z 2007 r. zobowiązuje przedsiębiorstwa do zgłaszania zmian w zarejestrowanych danych, a rejestr ten jest dla danych tożsamości — formalnej nazwie oraz numer rejestracyjny — najbardziej wiarygodnym źródłem do okresowej weryfikacji. Załącznik A normy ISO/IEC 27001 pracuje ze środkami kontroli, które muszą być wykazane jako utrzymywane na bieżąco, w tym momenty ewaluacji; dossier, które przejmuje te daty ewaluacji, nie musi samo określać, kiedy środek wymaga przeglądu.