Kaj izpolnim, če se vprašanje na seznamu ne nanaša name

N.v.t. je pravilno samo, če se vprašanje res ne nanaša

"N.v.t." vnesiš samo, če vprašanje obravnava nekaj, kar se v tvojemu podjetju strukturno ne pojavljuje — ne, ker odgovora ne veš ali nimam dokaza pri roki. Ta razlika je pomembna, saj nabavni tim, ki ga sprašujem ali revizor bere "n.v.t." kot zavestno izključitev, ki jo moraš znati razložiti. Vprašanje o sistemih AI je na primer res n.v.t., če tvoje podjetje jih ne uporablja — vendar pazi: ali podjetje uporablja sisteme AI pri opravljanju svojih storitev? se razlaga široko, tudi zunanjo kupljeno orodje s komponento AI se pogosto šteje sem. V primeru dvoma je "ne, ni uporabno v zahtevanem obsegu" natančnejše kot samo "n.v.t.".

Primerov dvoma je posebej veliko pri vprašanjih, ki prihajajo iz večjega okvira in se ne ujemajo ena-na-ena na ravni mikro, malih in srednjih podjetij. VSME-osnovni modul EFRAG je v tem pogledu sam jasen: nekateri indikatorji so ustrezni samo, če podjetje opravlja določeno dejavnost ali ima določeno velikost. V tem primeru raje na kratko navedite razlog — "podjetje nima lastne vozne flote", "dejavnost X se ne opravlja" — kot samo oznako. To velja tudi za vprašanja, ki izhajajo iz desetih ukrepov člena 21(2) direktive NIS2: če se ukrep nanaša na varnost dobavne verige in nemaš zunanjih ICT-dobaviteljev, ki imajo dostop do tvojih sistemov, je to utemeljeno n.v.t., ne pa manjkajoč odgovor.

Kje se to razlikovanje pojavljuje v virih

Modul VSME-osnove izrecno razlikuje med obveznimi in pogojnimi indikatorji: pogojni indikator je natanko kategorija, kamor sodi "n.v.t.", vendar samo, če manjka pogoj za uporabnost. Pri ISO/IEC 27001 je to načelo formalizirano v beheersmaatregelen Priloge A: ukrep, ki se ne uporablja, mora biti v izjavi o uporabnosti utemeljiti z razlogom, ne samo obkljukati. Ista obveza utemeljitve velja tudi pri vprašanjih o identiteti — če vprašanje o enotah v več državah ne ustreza, se lahko sledi nazaj do v katerih državah ima podjetje prostore? in zadošča kratek komentar o dejanskem stanju.