πώς κρατώ τα δεδομένα στο δοσιέ μου ενημερωμένα

Η ενημέρωση είναι η παρακολούθηση κάθε πηγαίου δεδομένου, όχι κάθε λίστας

Ένα αρχείο αλυσίδας παραμένει ενημερωμένο εάν το ενημερώσετε τη στιγμή που αλλάζει ένα υποκείμενο δεδομένο, όχι τη στιγμή που φτάνει μια νέα λίστα. Αυτό εξοικονομεί: αντί να ελέγξετε δεκάδες ερωτηματολόγια, διατηρείτε ένα περιορισμένο αριθμό πηγαίων δεδομένων — ταυτότητα, μέγεθος, τοποθεσίες, πιστοποιητικά, πολιτική — και αυτά τροφοδοτούν αυτόματα κάθε απάντηση που βασίζεται σε αυτά. Πρακτικά, αυτό σημαίνει ότι μια αλλαγή στο αριθμό των εργαζομένων ή στο χώρες όπου ο οργανισμός έχει καταστήματα χρειάζεται να προσαρμοστεί μόνο σε ένα σημείο, μετά το οποίο αυτή η αλλαγή εφαρμόζεται σε κάθε απάντηση που χρησιμοποιεί αυτό το δεδομένο.

Τα δεδομένα που παλαιώνονται πιο γρήγορα δεν είναι τυχαία: το μέγεθος (υπάλληλοι, έσοδα) αλλάζει ετησίως μέσω του ετήσιου λογαριασμού, τα πιστοποιητικά έχουν ημερομηνία ισχύος και λήγουν, και τα έγγραφα πολιτικής — ένα σχέδιο συνέχειας, μια πολιτική ασφάλειας πληροφοριών — αναθεωρούνται περιοδικά. Ένας σταθερός έλεγχος κατά την ετήσια λογιστική και κατά κάθε ανανέωση πιστοποιητικού καλύπτει το μεγαλύτερο μέρος των αλλαγών. Κατά την αναφορά CSRD σύμφωνα με τη βασική ενότητα VSME ή κατά τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της οδηγίας NIS2, το υποκείμενο δεδομένο είναι συχνά ένα έγγραφο πολιτικής με αριθμό έκδοσης και ημερομηνία· αυτά τα δύο είναι ο απλούστερος δείκτης αν μια απάντηση εξακολουθεί να ισχύει, ανεξάρτητα από το αν η ίδια η διαδικασία έχει αλλάξει ουσιαστικά.

Ο Νόμος Εμπορικού Μητρώου και το Παράρτημα Α του ISO/IEC 27001 ως αγκύρες

Δύο πηγές δείχνουν γιατί η ενημέρωση είναι ένα δομικό χαρακτηριστικό του αρχείου, όχι μια εφάπαξ ενέργεια. Ο Νόμος Εμπορικού Μητρώου 2007 υποχρεώνει τους οργανισμούς να δηλώσουν αλλαγές στα καταχωρημένα δεδομένα, και αυτό το μητρώο είναι για δεδομένα ταυτότητας — το δεκανική επωνυμία και το αριθμό εγγραφής — η πιο αξιόπιστη πηγή για περιοδικό έλεγχο. Το Παράρτημα Α του ISO/IEC 27001 λειτουργεί με ελεγχόμενα μέτρα που πρέπει να διατηρούνται αποδεδειγμένα ενημερωμένα, συμπεριλαμβανομένων των στιγμών αξιολόγησης· ένα αρχείο που αναλαμβάνει αυτές τις ημερομηνίες αξιολόγησης δεν χρειάζεται να αποφασίσει μόνο του πότε ένα μέτρο χρήζει αναθεώρησης.