co vyplním, pokud se daná otázka ze seznamu na mne nevztahuje

N.v.t. je správné pouze v případě, že se otázka skutečně nepoužije

"N.v.t." vyplníte pouze v případě, že se otázka týká něčeho, co se ve vaší společnosti strukturálně nevyskytuje — ne když neznáte odpověď nebo nemáte důkaz po ruce. Tento rozdíl je důležitý, protože si nákupní tým nebo auditor "n.v.t." přečte jako vědomé vyloučení a vy to musíte být schopni vysvětlit. Otázka o AI-systémech je například opravdu n.v.t., pokud vaše společnost je nevyužívá — ale pozor: nasazuje podnik AI-systémy v rámci své služby? je vykládáno v širokém slova smyslu, často sem spadá i externě pronajatý nástroj se složkou AI. Máte-li pochybnosti, je "ne, nepoužívá se v rámci požadovaného rozsahu" přesnější než pouhé "n.v.t.".

Pochybné případy vznikají především u otázek pocházejících z širšího rámce, které se nekryly jedna ku jedné s měřítkem malých a středních podniků. Základní modul VSME ze EFRAG je v tomto sám jasný: některé indikátory jsou relevantní pouze v případě, že společnost provádí určitou činnost nebo dosahuje určité velikosti. Potom raději krátce napište důvod — "společnost nemá vlastní vozový park", "činnost X se neprovádí" — než pouze label. Totéž platí pro otázky pocházející z deseti opatření článku 21 odstavce 2 směrnice NIS2: pokud opatření týkající se bezpečnosti dodavatelských řetězců a nemáte žádné externí poskytovatele ICT služeb s přístupem do vašich systémů, jde o zdůvodněné n.v.t., nikoli o chybějící odpověď.

Pokud se tento rozdíl objevuje ve zdrojích

Základní modul VSME explicitně rozlišuje povinné a podmíněné indikátory: podmíněný indikátor je přesně ta kategorie, kde se "n.v.t." hodí, pokud chybí podmínka pro použitelnost. U ISO/IEC 27001 je tento princip formalizován v opatřeních přílohy A: opatření, které se nepoužije, musí být v prohlášení o použitelnosti podloženo důvodem, nikoli pouze zaškrtnuto. Stejná povinnost podložení se uplatňuje i u otázek totožnosti — pokud otázka o pobočkách v několika zemích nevyhovuje, lze ji vysledovat do v kterých zemích má podnik pobočky? a stačí krátké vysvětlení skutečné situace.