cosa scrivo se una domanda nell'elenco non si applica a me

N.v.t. è corretto solo se la domanda non è effettivamente pertinente

"N.v.t." si inserisce solo se la domanda riguarda qualcosa che nella tua impresa strutturalmente non ricorre — non perché non conosci la risposta o non hai la prova a portata di mano. Questa differenza è importante, perché un team di procurement diffidente o un auditor legge "n.v.t." come un'esclusione consapevole, che devi poter spiegare. Una domanda su sistemi di IA è ad esempio davvero n.v.t. se la tua impresa non li utilizza — ma attenzione: l'impresa utilizza sistemi di IA nell'ambito della sua fornitura di servizi? si interpreta ampiamente, anche uno strumento acquistato esternamente con una componente IA vi rientra spesso. In caso di dubbio è "no, non applicabile nell'ambito richiesto" più preciso di un semplice "n.v.t.".

I casi dubbi sorgono soprattutto con domande che provengono da un quadro più ampio e non si adattano uno-a-uno alla scala delle PMI. Il modulo base VSME di EFRAG è chiaro al riguardo: alcuni indicatori sono rilevanti solo se l'impresa svolge una determinata attività o ha una determinata dimensione. In questo caso compila piuttosto brevemente il motivo — "l'impresa non ha una propria flotta di veicoli", "l'attività X non viene svolta" — piuttosto che solo l'etichetta. Lo stesso vale per domande che derivano dalle dieci misure dell'articolo 21, paragrafo 2 della direttiva NIS2: se una misura riguarda la sicurezza della catena di approvvigionamento e non hai fornitori ICT esterni con accesso ai tuoi sistemi, è un "n.v.t." fondato, non una risposta mancante.

Dove questa distinzione ricorre nelle fonti

Il modulo base VSME distingue esplicitamente indicatori obbligatori e condizionali: un indicatore condizionale è esattamente la categoria in cui "n.v.t." rientra, a condizione che manchi il presupposto di applicabilità. In ISO/IEC 27001 questo principio è formalizzato negli Annex A control measures: una misura che non è applicabile deve essere fondata nella Statement of Applicability con un motivo, non solo essere spuntata. Lo stesso obbligo di fondazione è anche pratico per domande di identità — se una domanda su sedi in più paesi non è pertinente, ciò è riconducibile a in quali paesi ha sedi l'impresa? e basta una breve spiegazione della situazione di fatto.