mit töltök be, ha a lista egy kérdése nem vonatkozik rám

Az "N.v.t." csak akkor helyes, ha a kérdés valóban nem illeszkedik

Az "N.v.t."-t csak akkor töltsd ki, ha a kérdés olyan valamiről szól, amely az adott vállalkozásnál szerkezetileg nem fordul elő — nem azért, mert nem tudod a választ vagy nincsen kéznél a bizonyíték. Ez a különbség fontos, mert egy válaszadó beszerzési csapat vagy egy auditor az "n.v.t."-t tudatos kizárásként olvassa, és azt meg kell tudnod indokolni. Egy AI-rendszerekről szóló kérdés például valóban n.v.t., ha az adott vállalkozás nem használ ilyet — de vigyázz: a vállalkozás AI-rendszereket alkalmaz a szolgáltatásnyújtása során? szélesen értelmezhető, egy külsőleg beszerzett eszköz AI-komponenssel gyakran ide tartozik. Kétség esetén az "nem, nem alkalmazható a kérdésben szereplő hatályon belül" pontosabb, mint az egyszerű "n.v.t.".

A kétséges esetek főleg olyan kérdésekből fakadnak, amelyek egy nagyobb keretrendszerből származnak és nem egy az egyben illeszkednek a kkv-mérethez. Az EFRAG VSME-alapmodulja ebben világos: egyes indikátorok csak akkor relevánsak, ha a vállalkozás egy meghatározott tevékenységet végez vagy egy meghatározott nagyságrendet ér el. Ebben az esetben inkább röviden írd be az okot — "a vállalkozásnak nincs saját járműparkja", "az X tevékenység nem kerül végzésre" — csak a címke helyett. Ez ugyanez vonatkozik azokra a kérdésekre, amelyek az NIS2-irányelv 21. cikk 2. bekezdésének tíz intézkedéséből származnak: ha egy intézkedés az ellátási lánc biztonságáról szól és az adott vállalkozásnak nincsenek külső IKT-szállítói, akiknek hozzáférésük van az adott rendszereikhez, ez egy alátámasztott n.v.t., és nem egy hiányzó válasz.

Ahol ez a megkülönböztetés a forrásokban megjelenik

Az EFRAG VSME-alapmodulja explicit módon különbséget tesz kötelező és feltételes indikátorok között: egy feltételes indikátor pontosan az a kategória, ahol az "n.v.t." helye, feltéve, hogy az alkalmazhatóság feltétele hiányzik. Az ISO/IEC 27001 szabványnál ez az elv az Annex A-kezelési intézkedésekben formalizálódott: egy nem alkalmazható intézkedést az Alkalmazhatósági nyilatkozatban indokolással kell támogatni, nem csak bejelölni. Ez a támogatási kötelezettség azonosító kérdésekénél is gyakorlati — ha egy kérdés több országban lévő telephelyekről nem illeszkedik, ez visszavezethető arra, hogy mely országokban vannak a vállalkozásnak telephelyei? és elegendő a tényleges helyzet rövid magyarázata.