co wpisuję, jeśli pytanie na liście nie dotyczy mnie

N.d.d. jest prawidłowe tylko wtedy, gdy pytanie rzeczywiście nie ma zastosowania

"N.d.d." wpisujesz tylko wtedy, gdy pytanie dotyczy czegoś, co w twojej firmie strukturalnie się nie pojawia — nie wtedy, gdy nie znasz odpowiedzi lub nie masz przy sobie dowodu. Różnica ta jest ważna, bowiem odbierający zespół zakupów lub audytor interpretuje "n.d.d." jako świadomą wykluczenie, które musisz umieć wyjaśnić. Pytanie o systemy sztucznej inteligencji jest na przykład rzeczywiście n.d.d., jeśli twoja firma ich nie stosuje — ale zwróć uwagę: czy przedsiębiorstwo wdrożyło systemy AI w ramach świadczonych przez siebie usług? interpretuje się szeroko, również zewnętrznie nabyte narzędzie z komponentem AI często się pod to podpada. W razie wątpliwości "nie, nie dotyczy w ramach żądanego zakresu" jest dokładniejsze niż samo "n.d.d.".

Wątpliwości powstają szczególnie przy pytaniach pochodzących z szerszych ram i nie pasujących jeden do jednego na skalę MŚP. Moduł podstawowy VSME EFRAG sam to wyjaśnia: niektóre wskaźniki są istotne tylko wtedy, gdy przedsiębiorstwo prowadzi określoną działalność lub osiąga określoną wielkość. W takim przypadku wpisz raczej krótko uzasadnienie — "firma nie ma własnego parku pojazdów", "działalność X nie jest prowadzona" — niż tylko etykietę. Dotyczy to także pytań pochodzących z dziesięciu środków artykułu 21 ust. 2 dyrektywy NIS2: jeśli środek dotyczy bezpieczeństwa łańcucha dostaw, a nie masz zewnętrznych dostawców usług ICT z dostępem do twoich systemów, jest to uzasadnione n.d.d., a nie brakująca odpowiedź.

Gdzie to rozróżnienie pojawia się w źródłach

Moduł podstawowy VSME wyraźnie rozróżnia wskaźniki obowiązkowe i warunkowe: wskaźnik warunkowy to dokładnie kategoria, w której "n.d.d." ma zastosowanie, o ile brakuje warunku mającego zastosowanie. W ISO/IEC 27001 zasada ta jest sformalizowana w środkach Załącznika A: środek, który nie ma zastosowania, musi być uzasadniony w Oświadczeniu o Zastosowaniu wraz z podaniem przyczyny, a nie tylko zaznaczony. Ten sam obowiązek uzasadnienia ma znaczenie praktyczne także przy pytaniach tożsamościowych — jeśli pytanie o oddziały w wielu krajach się nie stosuje, można to powiązać z w których krajach przedsiębiorstwo ma oddziały? i wystarczy krótki komentarz do rzeczywistej sytuacji.