što popunjavam ako je pitanje na listi na mene neprimjenjivo

N.v.t. je ispravno samo ako je pitanje doista neusklađeno

"N.v.t." unosiš samo ako je pitanje vezano uz nešto što se strukturalno ne javlja u tvojoj poduzetnici — ne zato što ne znaš odgovor ili dokaz nemaš pri ruci. Ta razlika je važna jer primajući nabavni tim ili auditor čita "n.v.t." kao svjesno isključivanje, što moraš moći objasniti. Pitanje o AI-sustavima je npr. doista n.v.t. ako tvoja poduzetnica ih ne primjenjuje — ali pazi: koristi li poduzetnica AI-sustave u svojoj djelatnosti pružanja usluga? interpretira se široko, te često ulazi i eksterno nabavljeni alat s komponentom AI. U slučaju sumnje je "ne, nije primjenjivo unutar zatraženog opsega" preciznija od samog "n.v.t.".

Slučajeve nesigurnosti stvaraju prvenstveno pitanja koja dolaze iz većeg okvira i ne odgovaraju jedan-na-jedan na MKB-razini. VSME-osnovni modul EFRAG-a je tu sam jasan: neki su pokazatelji relevantni samo ako poduzetnica obavlja određenu djelatnost ili ima određenu veličinu. Tada kraće napiši razlog — "poduzetnica nema vlastitu flotu vozila", "djelatnost X se ne obavlja" — umjesto samog oznake. Isto vrijedi za pitanja koja dolaze iz deset mjera članka 21. stavka 2. Direktive NIS2: ako mjera govori o zaštiti dobavljačkog lanca i nemaš eksterne ICT-dobavljače s pristupom tvojim sustavima, to je osnovano n.v.t., a ne nedostajući odgovor.

Gdje se ta razlika pojavljuje u izvorima

VSME-osnovni modul izričito razlikuje obavezne i uvjetne pokazatelje: uvjetni pokazatelj je upravo kategorija gdje "n.v.t." odgovara, čim nedostaje preduvjet primjenjivosti. U ISO/IEC 27001 taj je princip formaliziran u Prilogu A mjerama upravljanja: mjera koja nije primjenjiva mora biti utemeljena u Izjavi o primjenjivosti s razlogom, ne samo biti označena. Ista je dužnost utemeljenja praktična i za pitanja o identitetu — ako pitanje o sjedištima u više zemalja ne odgovara, to se može pratiti do u kojim se zemljama nalazi sjedišta poduzetnice? te je dovoljna kratka napomena o stvarnoj situaciji.