kā es saudzīgu savu dossier datus aktuālus

Aktualitāti noturē, atjauninot avotdatus, nevis sarakstu

Piegādes ķēdes dossiers paliek aktuāls, ja to atjauninājat brīdī, kad mainās pamatdati, nevis brīdī, kad saņemta jauna anketa. Tas ietaupa: tā vietā, lai pārskatītu desmitiem jautājumnieku, jūs atjaunināt ierobežotu skaitu avotdatu — identitāti, apjomu, vietas, sertifikātus, politiku — un tie automātiski padod katru atbildi, kas uz tiem balstās. Praktiski tas nozīmē, ka izmaiņa darbinieku skaits vai valstīs, kur uzņēmumam ir filiāles, jāpielāgo tikai vienā vietā, pēc tam šī izmaiņa izpaužas katrā atbildē, kas lieto šos datus.

Dati, kas vispātrāk kļūst novecojuši, nav nejaušības dēļ: apjoms (darbinieki, apgrozījums) mainās katru gadu finanšu pārskata iesniegšanas brīdī, sertifikātiem ir derīguma termiņš un tie beidzas, politikas dokumenti — nepārtrauktības plāns, informācijas drošības politika — tiek regulāri pārskatīti. Pastāvīga pārbaude finanšu pārskata brīdī un pie katras sertifikāta atjaunošanas ietver lielāko daļu izmaiņu. CSRD ziņošanas gadījumā saskaņā ar VSME pamatmoduļa versiju vai NIS2 direktīvas 21. panta 2. punktā minētajiem desmit pasākumiem pamatdati bieži ir politikas dokuments ar versijas numuru un datumu; šie divi ir vienkāršākais rādītājs, vai atbilde joprojām ir pareiza, neatkarīgi no jautājuma, vai pats process pēc būtības ir mainījies.

Komercreģistra likums un ISO/IEC 27001 pielikums A kā atskaites punkti

Divi avoti parāda, kāpēc aktualitāte ir dossiera strukturāls raksturojums, nevis vienreizēja darbība. Komercreģistra likums 2007 nosaka, ka uzņēmumiem jāpaziņo reģistrēto datu izmaiņas, un šis reģistrs ir identifikācijas datu — reģistrēto nosaukumu un reģistrācijas numuru — visvairāk uzticama avots, pret kuru periodiski jāpārbauda. ISO/IEC 27001 pielikums A darbojas ar pārvaldības pasākumiem, kas jānotur demonstrējami aktuāli, ieskaitant novērtēšanas momentus; dossiers, kas pārņem šos novērtēšanas datus, pats nevar noteikt, kad pasākums ir jāpārskata.