wie stelle ich sicher, dass das Kettendossier aktuelle Informationen enthält

Die Aktualität ist pro Datenquelle unterschiedlich geregelt

Das Kettendossier bleibt aktuell, wenn jede Antwort ein eigenes Verfallsdatum hat, anstelle eines allgemeinen "zuletzt aktualisiert"-Datums für das gesamte Dossier. Daten aus dem Handelsregister — der Satzungsname, das Registrierungsnummer und das Betriebsstätte — ändern sich selten, daher überprüfst du sie bei einer Handelsregistereintragung. Zahlen wie Mitarbeiterzahl und Jahresumsatz gehören zu einem Geschäftsjahr und verschieben sich daher jährlich. Ein ISO-27001-Zertifikat hat eine Gültigkeitsdauer, die auf dem Zertifikat selbst angegeben ist; die zehn Maßnahmen von Artikel 21 Absatz 2 der NIS-2-Richtlinie haben kein festes Verfallsdatum, werden aber in der Praxis regelmäßig überprüft, da sich Bedrohungen und Systeme verändern.

Bei VSME-Indikatoren gilt häufig ein Berichtsjahr: die Antwort, die du jetzt ausfüllst, gehört zum zuletzt abgeschlossenen Jahr und wird nach der Jahreszahlung ersetzt. Solange du pro Antwort den Nachweis und sein Datum bewahrst, kannst du bei jeder neuen Frageliste auf einen Blick sehen, welche Antwort abgelaufen ist und welche noch gültig ist — ohne dass du alles neu recherchieren musst. Dies verhindert auch, dass du versehentlich ein altes Zertifikat oder eine Umsatzzahl von vor zwei Jahren erneut sendest.

Woher die Rohdaten und die Berichtscyclen stammen

Diese Einteilung folgt der Art der Quelle: Das Handelsgesetzbuch 2007 verpflichtet Unternehmen, Änderungen bei den Basisdaten zu melden, was diese Daten zwischen Eintragungen relativ stabil macht. Der EFRAG-VSME-Standard arbeitet mit einem Basismodul, das für die jährliche Berichterstattung eingerichtet wurde, in Einklang mit dem Berichtszyklus gemäß Richtlinie (EU) 2022/2464. ISO/IEC 27001 kennt Zertifizierung mit einer Gültigkeitsdauer, die pro Zertifikat in Anlage A festgelegt ist. Artikel 21 Absatz 2 der Richtlinie (EU) 2022/2555 nennt die zehn Maßnahmen selbst, schreibt aber keine feste Überprüfungsfrist vor — die Aktualisierungshäufigkeit ist daher eine Frage der angemessenen Aktualität, nicht einer gesetzlichen Frist.