Jak często muszę aktualizować dossier
Aktualizacja ma inny rytm dla każdej rubryki
Nie ma stałej częstotliwości aktualizacji dla całego dossier łańcuchowego: każda rubryka podąża rytmem źródła, które się za nią kryje. Dane z Rejestru Handlowego — nazwa, forma prawna, adres siedziby — zmieniają się tylko wtedy, gdy zmienia je sama firma, a aktualizacja to głównie kontrola, czy zmiana w KVK została przetworzona. Dotyczy to na przykład adres siedziby przedsiębiorstwa i numer rejestracyjny, pod którym przedsiębiorstwo jest zarejestrowane: zmieniają się rzadko, ale kiedy to się dzieje, dossier jest do tego momentu nieaktualne.
Inne rubryki mają naturalny rytm. Przychody i liczba pracowników zwykle co roku zmieniają się wraz ze sprawozdaniem finansowym — istotne dla przychody netto ze sprzedaży przedsiębiorstwa i dla liczby pracowników. Certyfikat ISO 27001 ma datę ważności wystawioną przez organ certyfikujący, a po ponownej certyfikacji lub audycie monitorowania jest to sygnał do ponownego przeglądu środków z Aneksu A. Dziesięć środków z artykułu 21 ust. 2 dyrektywy NIS2 i raportowanie VSME nie mają ustawowego terminu przywrócenia w samym dossier, ale w praktyce są co roku przeglądane, ponieważ leżące u ich podstaw dane i oceny ryzyka stają się nieaktualne po roku. Ten, kto po raz pierwszy wypełnia listę zrównoważenia rozwoju w zakresie CSRD, powinien powiązać tę rubrykę z rokiem obrachunkowym, którego dotyczy raportowanie.
Skąd pochodzi ten rytm
Żadne z pięciu źródeł nie nakazuje terminu aktualizacji dossier łańcuchowego; Ustawa o Rejestrze Handlowym z 2007 r. zobowiązuje co prawda do zgłaszania zmian w danych ustawowych, a CSRD (Dyrektywa (UE) 2022/2464) i standard VSME EFRAG działają z rocznym cyklem raportowania, ponieważ nawiązują do roku obrachunkowego. Dyrektywa NIS2 (Dyrektywa (UE) 2022/2555, artykuł 21 ust. 2) i Aneks A normy ISO/IEC 27001 nie określają terminu kalendarzowego, ale zakładają okresową ocenę środków jako część zarządzania ryzykiem. Dossier łańcuchowe podąża zatem cyklem źródła dla każdej rubryki, a nie jedną regułą ogólną.
Na czym to się opiera
- Ustawa o rejestrze handlowym z 2007 r. — dane zarejestrowane dla każdego przedsiębiorstwa
- EFRAG VSME — dobrowolna norma dla niepublicznych przedsiębiorstw mkb, moduł podstawowy
- Dyrektywa (UE) 2022/2464 (CSRD)
- ISO/IEC 27001 — Załącznik A, środki kontrolne
- Dyrektywa (UE) 2022/2555 (NIS2), artykuł 21 ust. 2 — dziesięć środków
Sama rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam wierzyć.
Co konkretnie musisz zrobić
Szczegóły dla każdego obowiązku, wraz z mającymi zastosowanie terminami i szablonami do ich dokumentacji, znajdują się w subskrypcji.
Zapoznaj się z subskrypcją Najpierw bezpłatny szybki przeglądTo nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.
Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.