Milyen gyakran kell naprakészen tartanom a dossziét?

A frissítés rubrikánként eltérő ritmussal történik

Nincs rögzített frissítési gyakoriság a teljes ellátási láncbeli dossziéhoz: minden rubrika annak a forrásnak a ritmusát követi, amely mögötte áll. A Kereskedelmi Nyilvántartásból származó adatok — név, jogi forma, székhelycím — csak akkor változnak, ha a vállalkozás maga változtat valamit, és akkor a frissítés elsősorban annak ellenőrzése, hogy a KVK-mutáció megtörtént-e. Ez például vonatkozik a a vállalkozás telephelyének címe és a az a lajstromszám, amely alatt a vállalat be van jegyezve- re: ezek ritkán változnak, de ha megtörténik, akkor a dosszi addig hibás.

Más rubrikáknak viszont van természetes ritmusuk. A forgalom és a foglalkozottak száma általában évente követi az éves beszámolót — releváns a a vállalat éves bevételével és a foglalkozottak számára. Az ISO 27001-tanúsítvány érvényességi dátuma a tanúsító szervtől származik, és egy újra tanúsítás vagy ellenőrzés-audit után ez az trigger az Annex A intézkedések felülvizsgálatához. Az NIS2 21. cikk 2. bekezdésének tíz intézkedése és a VSME-jelentés nem rendelkezik törvényes helyreállítási dátummal a dossz​ién belül, de a gyakorlatban évente felülvizsgálják, mert az alapul szolgáló adatok és kockázatértékelések egy év után elavultak. Aki először tölt ki egy fenntarthatósági listát a CSRD-hatály alatt, jó, ha ezt a rubrát az adott évre vonatkozó beszámolási periódushoz köti.

Honnan származik ez a ritmus

Az öt forrás közül egyik sem ír elő frissítési időpontot az ellátási láncbeli dossziéhoz; a Kereskedelmi Nyilvántartási Törvény 2007 ugyan előírja a jogszabályban meghatározott adatok változásainak bejelentését, és a CSRD (2022/2464 (EU) Irányelv) és az EFRAG VSME-szabványa éves jelentési ciklus szerint működik, mert az üzleti évre vonatkoznak. Az NIS2 (2022/2555 (EU) Irányelv, 21. cikk 2. bekezdés) és az ISO/IEC 27001 Annex A nem említenek naptári határidőt, de feltételezik az intézkedések időszakos felülvizsgálatát a kockázatkezelés részeként. Az ellátási láncbeli dosszi ezért rubrikánként a forrás ciklusát követi, nem egy átfogó szabályt.