hur ser jag till att kedjedokumentet innehåller aktuell information

Aktualiteten regleras olika för varje datakälla

Kedjedossieren förblir aktuell om varje svar har sitt eget utgångsdatum, istället för ett enda allmänt "senast uppdaterat"-datum för hela dossieren. Data från handelsregistret — det lagfästa namnet, det registreringsnummer och det etableringsadress — ändras sällan, så du kontrollerar detta vid en KVK-mutation. Siffror som antal anställda och årlig omsättning hör till ett räkenskapsår och förskjuts därför årligen. Ett ISO 27001-certifikat har en giltighetsperiod som anges på själva certifikatet; de tio åtgärderna i artikel 21 punkt 2 i NIS2-direktivet har ingen fast utgångsdatum, men granskas i praktiken regelbundet eftersom hoten och systemen förändras.

För VSME-indikatorer gäller ofta ett rapporterar: det svar du fyller i nu hör till det senast avslutade året och ersätts efter årsbokslut. Så länge du per svar bevarar beviset och dess datum kan du vid varje ny enkät snabbt se vilket svar som har förfallit och vilket som fortfarande är giltigt — utan att du behöver söka upp allt på nytt. Det förhindrar också att du av misstag skickar ett gammalt certifikat eller ett omsättningstal från för två år sedan igen.

Var datakällorna och rapportcyklerna kommer ifrån

Denna indelning följer källans karaktär: Handelsregisterlagens 2007 föreskriver att företag måste anmäla ändringar i grunddata, vilket gör dessa data relativt stabila mellan mutationer. EFRAG VSMS-standarden använder en basmodul som utformades för årlig rapportering, i enlighet med rapporteringscykeln enligt Direktiv (EU) 2022/2464. ISO/IEC 27001 använder certifiering med en giltighetsperiod som anges per certifikat i Bilaga A. Artikel 21 punkt 2 i Direktiv (EU) 2022/2555 nämner de tio åtgärderna själva, men föreskriver ingen fast granskningsintervall — uppdateringsfrekvensen är därför en fråga om rimlig aktualitet, inte om en lagstadgad deadline.