kaip užtikrinti, kad grandinės byla turėtų aktualią informaciją

Aktualumas yra skirtingai reguliuojamas kiekvienam duomenų šaltiniui

Grandinės byla lieka aktuali, kai kiekvienas atsakymas turi savo galiojimo pabaigos datą, o ne vieną bendrą „paskutinį atnaujinimą registracijos numeris ir veiklos vieta —, kurie keičiasi retai, todėl jas tikrinimas yra atliekamas atlikus KVK mutuaciją. Skaičiai kaip darbuotojų skaičius ir metinės pajamos priklauso apskaitos metams ir todėl kinta kasmet. ISO 27001 sertifikatas turi galiojimo laiką, kuris nurodomas pačiame sertifikate; dešimt priemonių iš NIS2 direktyvos 21 straipsnio 2 dalies neturi nustatyto galiojimo pabaigos termino, tačiau praktikoje jos reguliariai vertinamos, nes grėsmes ir sistemos kinta.

VSME rodikliams dažnai taikomas ataskaitų metai: atsakymas, kurį teikiate dabar, priklauso paskutiniams pabaigtiems metams ir bus pakeistas po metų pabaigos. Kol kiekvienam atsakymui saugote šaltinio dokumentą ir jo datą, kiekvieno naujo klausimyno atžvilgiu vienu žvilgsniu galite pamatyti, kuris atsakymas yra pasibaigęs ir kuris atsakymas vis dar galioja — neperskaičiavę viso iš naujo. Tai taip pat užkerta kelią tam, kad per klaidą dar kartą neišsiųstumėte seną sertifikatą arba prieš dvejus metus buvusią apyvartą.

Iš kur kilę šaltinio duomenys ir ataskaitų ciklai

Ši klasifikacija atitinka šaltinio pobūdį: Prekybinio registro įstatymas 2007 įpareigoja įmones pranešti apie pagrindinių duomenų pokyčius, todėl šie duomenys santykinai stabilūs tarp mutuacijų. EFRAG VSME standartas naudoja pagrindinį modulį, sukurtą metinės ataskaitų duomenims, suderintą su Direktyvos (ES) 2022/2464 ataskaitų dažniu. ISO/IEC 27001 yra sertifikavimas su galiojimo laikotarpiu, kuris kiekvienam sertifikatui nustatomas A priede. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies nustatytos dešimt priemonių, tačiau neprasukia fiksuoto peržiūrėjimo termino — atnaujinimo dažnis yra pagrįstos aktualumo reikalavimas, o ne teisinė pareiga.