czy muszę tę ankietę dotyczącą zrównoważonego rozwoju wypełnić każdego roku od nowa

Ponowne wypełnianie każdego roku zwykle nie jest konieczne

To, co się zmienia, musisz zaktualizować; to, co pozostaje bez zmian, musisz tylko potwierdzić. To jest praktyczna różnica w stosunku do "całkowitego wypełnienia ponownie". Większość pól na liście zrównoważonego rozwoju — forma prawna, liczba pracowników, przychód, lokalizacje — nie zmienia się z roku na rok lub zmienia się tylko nieznacznie. Jeśli odpowiedź w twoim dossier łańcuchowym jest nadal prawidłowa, potwierdzenie przyciskiem tak jest wystarczające. Tylko tam, gdzie sytuacja rzeczywiście się zmieniła, lub gdzie klient w tym roku prosi o inny dokument potwierdzający, musisz ponownie sprawdzić.

Rozróżnienie, które musisz sam wprowadzić, polega na tym: czy chodzi o dane podstawowe, czy o raport okresowy. Dane podstawowe takie jak adres siedziby przedsiębiorstwa lub liczbę pracowników są ustalane do momentu, aż rzeczywiście coś się zmieni. Raporty okresowe — takie jak emisje zakresu 1/2/3 lub liczba incydentów w ostatnim roku obrachunkowym — z definicji należą do jednego okresu i muszą być przesyłane każdego roku z nowymi danymi, nawet jeśli metoda pozostaje niezmieniona. Nie mylić tych dwóch: przedłożenie starego wyniku emisji jako aktualnej odpowiedzi to nie oszczędność czasu, to błędna odpowiedź.

Dlaczego niektóre pola są stałe, a inne nie

Wynika to z charakteru żądanych danych, a nie z wyboru odbiorcy. Dane dotyczące tożsamości i struktury są zgodne z tym, co zostało zarejestrowane w Rejestrze Handlowym (ustawa o Rejestrze Handlowym 2007) i zmieniają się tylko w przypadku faktycznej zmiany, takiej jak nowe miejsce prowadzenia działalności lub zmiana adresu. Dane dotyczące zrównoważonego rozwoju zgodnie z modułem podstawowym VSME EFRAG, opracowanym w kontekście Dyrektywy (UE) 2022/2464, są z definicji powiązane z danym okresem: dane dotyczące emisji za rok 2023 nie stanowią ważnej odpowiedzi na pytanie dotyczące roku 2024. W przypadku bezpieczeństwa informacji sytuacja jest bardziej zniuansowana: dziesięć środków z artykułu 21 ust. 2 Dyrektywy (UE) 2022/2555 i środki kontroli z Załącznika A normy ISO/IEC 27001 opisują politykę strukturalną, która zmienia się dopiero w przypadku jej zmian — na przykład w odniesieniu do korzystania z systemów sztucznej inteligencji lub plan ciągłości. Tam również obowiązuje: można potwierdzić, o ile podstawowa polityka nie została zmieniona.