kako se ažuriraju podaci u mojoj datoteci

Ažuriranje je održavanje po izvornom podatku, ne po listi

Lanačni dosije ostaje aktualan ako ga ažurirate u trenutku kada se promijeni temeljni podatak, a ne u trenutku kada stignu nove upitnice. To štedi: umjesto pregledavanja tisu upitnica, održavate ograničen broj izvornih podataka — identitet, veličinu, lokacije, certifikate, politike — i oni automatski hranjivanju svaki odgovor koji se na njih oslanja. U praktičnom smislu to znači da se promjena u broj zaposlenih ili u zemljama u kojima poduzeće ima poslovnice trebam izmijeniti samo na jednom mjestu, nakon čega se ta promjena reflektira u svakom odgovoru koji koristi taj podatak.

Podaci koji se najbrže zastarijevaju nisu slučajni: veličina (zaposlenik, prihod) se godišnje mijenja kroz godišnje izvještaje, certifikati imaju rok isteka i istječu, a politički dokumenti — plan kontinuiteta, politika sigurnosti informacija — se periodički revidirani. Redovita provjera tijekom godišnjeg izvještaja i tijekom svake obnove certifikata obuhvaća većinu promjena. Pri CSRD izvješćivanju prema VSME-osnovnom modulu ili kod deset mjera iz članka 21(2) Direktive NIS2 temeljni podatak je često politički dokument s brojem verzije i datumom; ta dva su najjednostavniji pokazatelj je li odgovor još točan, neovisno o pitanju je li proces sam po sebi sadržajno promijenjen.

Zakon o trgovačkim registrima i Prilog A normi ISO/IEC 27001 kao sidra

Dva izvora pokazuju zašto je aktualnost strukturna karakteristika dosijea, a ne jednokratna mjera. Zakon o trgovačkim registrima iz 2007. obvezuje poduzećima da prijave promjene u registriranim podacima, a taj registar je za podatke o identitetu — the službenom nazivu i registarski broj — najpouzdaniji izvor za periodičku provjeru. Prilog A norme ISO/IEC 27001 radi s kontrolnim mjerama koje moraju biti vidljivo ažurirane, uključujući vremenske točke vrednovanja; dosije koji preuzima te datume vrednovanja, ne trebam sam određivati kada je mjera dobra za reviziju.