ako často musím spis udržiavať aktuálny

Aktualizácia má pre každú sekciu inú frekvenciu

Neexistuje pevná frekvencia aktualizácie pre celý reťazový súbor: každá sekcia nasleduje rytmus zdroja, ktorý ju podporuje. Údaje z Obchodného registra — názov, právna forma, sídlo — sa menia len vtedy, keď podnik sám niečo zmení, a potom je aktualizácia predovšetkým kontrolou, či sa zmena v KVK prejavila. To platí napríklad pre sídla spoločnosti a pre registračné číslo, pod ktorým je podnik zapísaný: tie sa menia zriedka, ale keď sa to stane, je súbor kým do tohto momentu nepresný.

Iné sekcie majú prirodzený rytmus. Tržby a počet zamestnancov zvyčajne ročne postupujú spolu s ročnou účtovnou závierkou — relevantné pre ročný obrat podniku a pre počet zamestnancov. Certifikát ISO 27001 má dátum platnosti od certifikačného orgánu a po opätovnej certifikácii alebo audite sledovania je to spúšť na opätovné preskúmanie opatrení prílohy A. Desať opatrení článku 21 bod 2 NIS2 a hlásenie VSME nemajú v samotnom súbore zákonný termín na nápravu, ale v praxi sa každoročne prehodnocujú, pretože podkladové údaje a odhady rizík sa po roku stávajú zastaralé. Kto po prvý raz vypĺňa zoznam udržateľnosti v rozsahu CSRD, je vhodné, aby prepojil túto sekciu s účetným rokom, za ktorý sa hlási.

Odkiaľ pochádza tento rytmus

Žiadny z piatich zdrojov nepredpisuje lehotu na aktualizáciu pre reťazový súbor; Zákon o obchodnom registri z roku 2007 síce ukladá povinnosť nahlásiť zmeny v zákonných údajoch, a CSRD (Smernica (EÚ) 2022/2464) a štandard VSME od EFRAG pracujú s ročným hlásením cyklu, pretože sa viažu na účetný rok. NIS2 (Smernica (EÚ) 2022/2555, článok 21 bod 2) a ISO/IEC 27001 Príloha A nemajú stanoveného kalendárskeho termínu, ale očakávajú periodické posúdenie opatrení ako súčasť riadenia rizík. Reťazový súbor preto nasleduje pre každú sekciu cyklus zdroja, nie jednu všeobecnú pravidlo.