hvordan sikrer jeg, at kettedossieret indeholder aktuelle oplysninger

Aktualitet er reguleret forskelligt pr. datakilde

Kædeomslaget forbliver aktuelt, hvis hvert svar har sin egen udløbsdato i stedet for én generel "sidst opdateret"-dato for hele omslaget. Data fra handelsregisteret — det statutory navn, det registreringsnummer og det forretningssted — ændrer sig sjældent, så du kontrollerer det ved en KVK-mutation. Tal som antal medarbejdere og årlig omsætning hører til et regnskabsår og forskydes derfor årligt. Et ISO 27001-certifikat har en gyldighed, der står på selve certifikatet; de ti foranstaltninger i artikel 21 stk. 2 i NIS2-direktivet har ingen fast udløbsdato, men bliver i praksis periodisk vurderet, fordi trusler og systemer ændrer sig.

For VSME-indikatorer gælder ofte et rapporteringsår: det svar, du udfylder nu, hører til det sidst afsluttede år og bliver erstattet efter årslutningen. Så længe du pr. svar bevarer dokumentationen og dets dato, kan du ved hver ny spørgeskema på et øjeblik se, hvilket svar der er udløbet, og hvilket svar der stadig er gyldigt — uden at du behøver at finde det hele på ny. Det forhindrer også, at du ved et uheld sender et gammelt certifikat eller et omsætningstal fra for to år siden igen.

Hvor kildedata og rapporteringscyklus kommer fra

Denne inddeling følger karakteren af kilden: Handelsregisterloven 2007 forpligter virksomheder til at anmelde ændringer i grunddataene, hvilket gør disse data relativt stabile mellem mutationer. EFRAG VSME-standarden arbejder med et basismodul, der er oprettet til årlig rapportering i overensstemmelse med rapporteringscyklussen under direktiv (EU) 2022/2464. ISO/IEC 27001 forudsætter certificering med en gyldighedsperiode, der er fastsat pr. certifikat i Annex A. Artikel 21 stk. 2 i direktiv (EU) 2022/2555 nævner de ti foranstaltninger selv, men foreskriver ingen fast revisionsfrist — opdateringsfrekvensen er derfor et spørgsmål om rimelig aktualitet, ikke en lovbestemt deadline.