indkøbsafdelingen hos min kunde sender en anden liste end bæredygtighed, hører det også herhen

En anden liste er normalt et andet emne, ikke et dubleret spørgsmål

Ja, det hører også herhen. En indkøbsafdeling, der stiller noget andet end bæredygtighed, sender normalt et spørgeskema om cybersikkerhed, kontinuitet eller kontraktbetingelser — og det trækker delvis fra et andet kædeforløbsdokument end bæredygtighedslisten. Identitetsspørgsmålene (navn, registreringsnummer, forretningssted) kommer tilbage, men de indholdsmæssige spørgsmål er nye: tænk på de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet, på Annex A-kontrolforanstaltningerne i ISO/IEC 27001, eller på et spørgsmål om kontinuitetplanen. Systemet genkender for hvert spørgsmål, hvilket emne der ligger bag det, og henter det tilsvarende svar fra dossieret, hvis det er der.

Hvis svaret ikke allerede er i dossieren — for eksempel fordi det er første gang, nogen stiller spørgsmål om ISO 27001-foranstaltninger — forbliver feltet tomt. Der udfyldes så ingenting på baggrund af en formodning. Det er et øjeblik til at fastlægge svaret ordentligt én gang, sammen med beviserne, så næste liste fra en anden kunde — eller fra en anden afdeling af samme kunde — finder det automatisk. På denne måde vokser dossieren efter emne, ikke efter kunde.

Hvorfor samme dossier betjener flere lister

Spørgeskemaer fra forskellige afdelinger eller kunder falder ofte ind under samme underliggende lovgivning, selvom ordlyden er forskellig. Et spørgsmål om "informationssikkerhed" og et spørgsmål om "cybersikkerhedsforanstaltninger" peger ofte på de samme ti foranstaltninger i artikel 21, stk. 2 i direktiv (EU) 2022/2555 (NIS2), og et spørgsmål om ISO/IEC 27001 henviser til kontrolforanstaltningerne i bilag A i denne standard. Det er grunden til, at ét svar, når det er fastlagt ordentligt med den rigtige kilde, kan bruges til flere lister og flere kunder — systemet placerer spørgsmålet ved siden af dossieren, ikke ved siden af den kunde, der stiller det.