kuinka pidän dossierinsa tiedot ajan tasalla

Pitäminen ajan tasalla tarkoittaa lähdetietojen ylläpitämistä, ei luetteloiden

Ketjutiedosto pysyy ajan tasalla, kun päivität sen silloin, kun taustalla oleva tieto muuttuu, ei silloin, kun uusi luettelo saapuu. Tämä säästää: useiden kyselylomakkeiden läpikäymisen sijaan ylläpidät rajattua määrää lähdetietoja — identiteettiä, kokoa, toimipaikkapaikkoja, todistuksia, periaatteita — ja ne ruokkivat automaattisesti jokaista niihin perustuva vastausta. Käytännössä tämä tarkoittaa, että muutos työntekijöiden lukumäärän tai maissa, joissa yrityksellä on toimipaikat täytyy muuttaa vain yhdessä paikassa, minkä jälkeen muutos välittyy jokaisen vastauksen, joka käyttää kyseistä tietoa.

Nopeimmin vanhentuvat tiedot eivät ole sattumaa: koko (työntekijät, liikevaihto) muuttuu vuosittain tilinpäätöksestä, todistuksilla on voimassaoloaika ja ne raukeavat, ja periaatteet — jatkuvuussuunnitelma, tietoturvaperiaate — tarkistetaan säännöllisesti. Kiinteä tarkastus tilinpäätöksessä ja jokaisessa todistuksen uusimisessa kattaa suurimman osan muutoksista. CSRD-raportointia VSME-perusmallin mukaisesti tai NIS2-direktiivin 21 artiklan 2 kohdan kymmenen toimenpidettä tehtäessä taustalla oleva tieto on usein periaatteet asiakirja, jossa on versionumero ja päivämäärä; nämä kaksi ovat yksinkertaisin indikaattori siitä, ovatko vastaukset edelleen oikein, riippumatta siitä, muuttuiko prosessi itse sisällöllisesti.

Handelsregisterwet ja ISO/IEC 27001:n Annex A ankkureina

Kaksi lähdettä osoittavat, miksi ajantasaisuus on dossieron rakenteellinen piirre, ei kertaluonteinen toimi. Handelsregisterwet 2007 velvoittaa yrityksiä ilmoittamaan rekisteröityjen tietojen muutokset, ja tämä rekisteri on identiteettitiedoille — lakisääteinen nimi ja — rekisteröintinumero — luotettavin lähde, jota vastaan tarkistetaan säännöllisesti. ISO/IEC 27001:n Annex A käyttää valvontatoimia, jotka on säilytettävä todistettavasti ajan tasalla, mukaan lukien arviointiajat; dossiero, joka ottaa nämä arviointipäivämäärät, ei tarvitse itse määrittää, milloin toimenpide vaatii tarkistamista.