kan jeg håndtere spørgeskemaer fra flere kunder side om side

Behandling af flere lister samtidigt er den normale arbejdsmetode

Ja, det er præcis det, ketendossieret er beregnet til. I stedet for at begynde forfra for hver kunde, udfylder hver liste sig selv ud fra de samme underliggende svar: registreringsnummeret, omsætningen, de lande hvor virksomheden har etableringssted, certifikaterne, sikkerhedsforanstaltningerne. Hvis du denne måned modtager en cybersikkerhedsliste fra den ene kunde og en bæredygtighedsliste fra den anden, bruger begge den samme kilde. Du bekræfter hver liste igen med ja eller nej, men du skriver ikke svaret igen.

Hvad der betyder noget, er formatet. Hvert portal stiller sine egne spørgsmål i sin egen rækkefølge og ordvalg. Den ene kunde spørger efter "de ti foranstaltninger i artikel 21, stk. 2 NIS2", den anden efter "ISO/IEC 27001 Annex A-foranstaltninger" — indholdsmæssigt overlappende, men ikke identisk formuleret. Systemet genkender for hvert spørgsmål, hvilket underliggende svar der passer, også selvom spørgsmålet er formuleret anderledes end hos den tidligere kunde. Hvis en begrundelse mangler — for eksempel fordi et certifikat endnu ikke er opnået eller en kontinuitetsplan endnu ikke findes — efterlades det felt tomt eller markeres som udestående, for hver liste separat. Der foreslås aldrig et ja uden at der er et fastlagt svar bag det.

Hvorfor det er muligt: ét dossier, forskellige anvendelser

At forskellige kunder i stort omfang stiller samme slags spørgsmål, følger af arten af den underliggende regulering og standarder selv: Handelsregisterwet 2007 fastsætter faste basisdata for en virksomhed, EFRAG VSME-basismodulet og Direktiv (EU) 2022/2464 (CSRD) stiller spørgsmål til stort set de samme bæredygtighedsindikatorer hos hver kunde, og de ti foranstaltninger i artikel 21, stk. 2 i Direktiv (EU) 2022/2555 (NIS2) genfindes i praktisk talt hvert cybersikkerhedsformular, nogle gange sammen med Annex A-foranstaltningerne fra ISO/IEC 27001. Ét centralt svar — for eksempel på Anvender virksomheden AI-systemer inden for sin tjenesteydelseaktivitet? eller på Har virksomheden en plan for at fortsætte driften ved alvorlige forstyrrelser? — kan derfor tjene flere kunder samtidigt uden at oprindelsen varierer pr. kunde.