como mantenho os dados do meu dossiê actualizados

Manter atualizado significa atualizar por fonte de dados, não por lista

Um dossier de cadeia permanece atualizado se o atualizar no momento em que um dado subjacente muda, não no momento em que chega mais uma lista. Isto economiza: em vez de analisar dezenas de questionários, você mantém um número limitado de fontes de dados — identidade, tamanho, localizações, certificados, políticas — e estas alimentam automaticamente cada resposta que nelas se baseia. Na prática, isto significa que uma mudança na número de colaboradores ou nos países onde a empresa tem estabelecimentos mas apenas num único local, após o qual essa mudança se propaga em cada resposta que utiliza esse dado.

Os dados que se tornam obsoletos mais rapidamente não são por acaso: o tamanho (colaboradores, receita) muda anualmente através da demonstração financeira, os certificados têm uma data de validade e expiram, e os documentos de política — um plano de continuidade, uma política de segurança da informação — são revistos periodicamente. Uma verificação regular na demonstração financeira e em cada renovação de certificado cobre a maioria das alterações. Na comunicação CSRD de acordo com o módulo básico VSME ou nas dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2, o dado subjacente é frequentemente um documento de política com um número de versão e uma data; estes dois são o indicador mais simples de se uma resposta ainda está correta, independentemente da questão de o próprio processo ter mudado substancialmente.

Lei do Registo Comercial e Anexo A da ISO/IEC 27001 como âncoras

Duas fontes mostram por que a atualidade é uma característica estrutural do dossier, não uma ação única. A Lei do Registo Comercial de 2007 obriga as empresas a comunicar alterações aos dados registados, e esse registo é para dados de identidade — o designação estatutária e o número de registo — a fonte mais confiável para verificar periodicamente. O Anexo A da ISO/IEC 27001 trabalha com medidas de controlo que devem ser comprovadamente mantidas atualizadas, incluindo momentos de avaliação; um dossier que adopta essas datas de avaliação não precisa determinar por si mesmo quando uma medida necessita de revisão.