Kako vzdrževam podatke v svoji datoteki ažurne?

Ažurnost je ohranjena s posodabljanjem po izvornih podatkov, ne po seznamih

Verižni dosje ostane ažuren, če ga posodabljate v trenutku, ko se spremeni osnovni podatek, ne v trenutku, ko prispe nov seznam vprašanj. To prihrani: namesto da pregledujete ducat vprašalnikov, vzdržujete omejeno število izvornih podatkov — identiteto, velikost, lokacije, certifikate, politike — in ti samodejno hranijo vsak odgovor, ki se nanj opira. V praksi to pomeni, da je spremembo v število zaposlenih ali v državah, kjer ima podjetje poslovalnice, treba spremeniti samo na enem mestu, nato pa ta sprememba vpliva na vsak odgovor, ki ta podatek uporablja.

Podatki, ki se najhitreje zastarijo, niso naključni: velikost (zaposleni, prihodek) se letno spremeni z letnim poročilom, certifikati imajo rok veljavnosti in potečejo, politični dokumenti — načrt kontinuitete, politika varnosti informacij — pa se redno pregledajo. Redna kontrola ob letnem poročilu in ob vsakem obnavljanju certifikata pokriva večino sprememb. Pri CSRD-poročanju po modulu VSME-osnova ali pri desetih ukrepih člena 21 odstavka 2 direktive NIS2 je osnovni podatek pogosto politični dokument s številko različice in datumom; ta dve sta najenostavnejša kazalca, ali je odgovor še vedno točen, ne glede na vprašanje, ali se je sam proces vsebinsko spremenil.

Zakon o trgovinskem registru in Dodatek A standarda ISO/IEC 27001 kot sidra

Dva vira kažeta, zakaj je ažurnost strukturna lastnost dossierja in ne enkratno delovanje. Zakon o trgovinskem registru 2007 zavezuje podjetja, da sporočijo spremembe v registriranih podatkih, in ta register je za podatke o identiteti — najpodjetje uradnem imenu in to, registrska številka — najpodjetje zanesljivejši vir za periodičko preverjanje. Dodatek A standarda ISO/IEC 27001 deluje z nadzornimi ukrepi, ki morajo biti dokazljivo ažurni, vključno s trenutki vrednotenja; dossier, ki prevzame te datume vrednotenja, sam ne mora odločati, kdaj je ukrep predmet revizije.