je remplis toujours les mêmes réponses pour différents clients comment peut-on aller plus vite

La même question revient dans cinq formats différents

C'est parce que la plupart des questionnaires demandent les mêmes faits clés, seulement avec un format différent par-dessus. La question sur le nombre d'employés, le chiffre d'affaires, les pays d'implantation ou le certificat ISO 9001 se trouve pratiquement à la lettre dans chaque formulaire de cybersécurité, chaque liste de durabilité d'un client et chaque formulaire bancaire. Ce qui varie, c'est l'emballage : un client demande « ETP », un autre « nombre d'employés », un tiers veut que ce soit ventilé par pays. La réponse elle-même — le fait — est chaque fois la même.

C'est pourquoi supplia.eu fonctionne avec un dossier de chaîne unique par entreprise : un seul endroit où la réponse à le nombre de salariés de l'entreprise ou les pays dans lesquels l'entreprise a des établissements est enregistrée une seule fois, avec la pièce justificative correspondante. Quand une nouvelle liste arrive, le système reconnaît la question malgré la formulation différente et propose la réponse du dossier. L'entrepreneur confirme chaque réponse par oui ou non — rien n'est soumis automatiquement et rien n'est rempli là où le dossier n'a pas de source. Pour les questions qui sont vraiment différentes selon le client, comme un incident spécifique ou une exigence locale, le remplissage manuel reste nécessaire ; le gain de temps se situe dans la partie qui chevauche, pas dans l'ensemble du formulaire.

Pourquoi le même fait revient partout

Le fait que des données telles que le nombre d'employés, le chiffre d'affaires et les pays d'implantation figurent dans presque chaque liste découle de la base sur laquelle ces listes elles-mêmes reposent. La CSRD (Directive (UE) 2022/2464) et le module de base des VSME correspondant de l'EFRAG demandent la taille de l'entreprise et les localités comme données de base pour la communication en matière de durabilité. Les dix mesures de l'article 21, paragraphe 2, de la directive NIS2 (Directive (UE) 2022/2555) demandent à leur tour d'autres faits, comme l'existence d'un plan de continuité — voir aussi s'il existe un plan pour poursuivre l'activité en cas de perturbation grave — et si les mesures ISO/IEC 27001 Annex A ont été mises en œuvre. Des réglementations différentes, en partie les mêmes faits sous-jacents : c'est précisément la raison pour laquelle la réutilisation d'un dossier unique fonctionne.