miért kell mindig ugyanazokat a kérdéseket kitölteni különböző ügyfeleknek?

Ugyanazok a mezők, más köntös

Ennek az az oka, hogy a kérdések túlnyomó többsége nem az adott ügyféltől származik, hanem egy közös forrásból: egy törvényből, egy normából vagy egy standardformulárból, amelyet minden beszállító több-kevésbé átvesz. Az alkalmazottak száma, az árbevétel, a letelepedés országai vagy egy ISO-tanúsítvány szerinti kérdés azért ismétlődik meg, mert ezek az adatok máshol már kötelezően vagy standardizáltan vannak rögzítve — nem azért, mert minden ügyfél külön úgy döntött, hogy meg szeretné tudni. Az olyan bázismodul, mint az EFRAG VSME, kifejezetten erre lett létrehozva: egy stabil mezőkészlet, amelyet több beszállító is átveheti, így egy kkv-szállító nem kell, hogy minden ügyfél számára egy új kérdőívet találjon ki.

A portálok közötti különbség gyakran a csomagolásban rejlik, nem a tartalomban. Az egyik ügyfél azt kérdezi, hogy "mi a fő telephelye", a másik pedig "hol van a registered office-a" — két megfogalmazás ugyanarra az a vállalkozás telephelyének címeHasonlóan a folytonosság esetében is: az egyik lista "business continuity plan"-nek nevezi, a másik "üzemzavar miatti noodplan"-nak, de ugyanarról a a vállalkozás működésének folytatásáról szóló terv súlyos zavaró esetén. Aki felismeri az alapul szolgáló kérdést, nem kell minden alkalommal újra átgondolnia, hogy pontosan mit is jelent.

Három forrás, amely mindenhol érvényre jut

Három szabályozás magyarázza az átfedések legnagyobb részét. A 2007. évi Handelsregisterwet meghatározza, hogy mely alapvető adatokat kell minden vállalkozásról nyilvántartani — név, szám, cím, szektor — és ezért ezek a mezők szinte minden portálon megjelennek. Az (EU) 2022/2464 irányelv, a CSRD kötelezővé teszi a fenntarthatóságról szóló beszámolást egy egyre nagyobb vállalkozáscsoportnak, és ez a kötelezettség továbbgyűrűzik beszállítóikra, akik az EFRAG VSME alapmodulját kapják meg egyszerűsített alternatívaként. Az (EU) 2022/2555 irányelv 21. cikkének 2. bekezdése, a NIS2 pedig tíz konkrét biztonsági intézkedést nevez meg, amelyeket a kijelölt ágazatokba tartozó szervezeteknek meg kell tenni — ugyanazokat a tízet, amelyek a kiberbiztonsági kérdőívekben ismételten megjelennek, gyakran az ISO/IEC 27001 Annex A szerkezete alapján felismerhetően, amely a gyakorlatban ezekre nyújt támogatást.