cum mă asigur că dosarul lanțului conține informații actuale

Actualitatea este reglementată diferit pentru fiecare sursă de date

Dosarul de lanț rămâne actual dacă fiecare răspuns are propria dată de expirare, în loc de o dată generală unică "ultima actualizare" pentru întregul dosar. Datele din registrul comercial — denumirea statutară, numărul de înregistrare și adresă de sediu — se modifică rar, deci le verifici la o modificare KVK. Cifre precum numărul de angajați și cifra de afaceri anuală aparțin unui exercițiu financiar și se deplasează deci anual. Un certificat ISO 27001 are o perioadă de valabilitate indicată pe certificat; cele zece măsuri din articolul 21 alineatul 2 din Directiva NIS2 nu au o dată de expirare fixă, dar sunt în practică evaluate periodic deoarece amenințările și sistemele se schimbă.

Pentru indicatorii VSME se aplică adesea un an de raportare: răspunsul pe care îl completezi acum aparține anului încheiat și va fi înlocuit după încheierea anului fiscal. Atâta timp cât pentru fiecare răspuns păstrezi documentul justificativ și data acestuia, la fiecare nouă chestionare poți vedea dintr-o privire care răspuns a expirat și care răspuns este încă valid — fără să trebuie să investighezi din nou totul. Aceasta previne, de asemenea, trimiterea accidentală a unui certificat vechi sau a unui cifru de afaceri de acum doi ani.

De unde provin datele brute și ciclurile de raportare

Această clasificare urmărește natura sursei: Legea Registrului Comercial din 2007 obligă întreprinderile să anunțe modificări în datele de bază, ceea ce face ca aceste date să fie relativ stabile între modificări. Standardul EFRAG VSME funcționează cu un modul de bază conceput pentru raportare anuală, în conformitate cu ciclul de raportare conform Directivei (UE) 2022/2464. ISO/IEC 27001 cunoaște certificare cu o perioadă de valabilitate stabilită per certificat în Anexa A. Articolul 21 alineatul 2 din Directiva (UE) 2022/2555 menționează cele zece măsuri în sine, dar nu prescrie un termen fix de reevaluare — frecvența de actualizare este deci o chestiune de actualitate rezonabilă, nu de termen legal.