posso gestire questionari di più clienti uno accanto all'altro

Elaborare più elenchi contemporaneamente è la procedura standard

Sì, è proprio per questo che serve il fascicolo della catena. Invece di ricominciare da capo per ogni cliente, ogni elenco si compila sulla base delle stesse risposte sottostanti: il numero di registrazione, il fatturato, i paesi in cui l'impresa ha sedi, i certificati, le misure di sicurezza. Se questo mese ricevi un elenco sulla sicurezza informatica da un cliente e un elenco sulla sostenibilità dall'altro, entrambi utilizzano la stessa fonte. Confermi ogni elenco di nuovo con sì o no, ma non riscrivete la risposta.

Quello che conta davvero è il formato. Ogni portale pone le proprie domande nel proprio ordine e con la propria scelta di parole. Un cliente chiede le "dieci misure di cui all'articolo 21, paragrafo 2, NIS2", un altro chiede le "misure Annex A ISO/IEC 27001" — sostanzialmente sovrapposte, ma non formulate in modo identico. Il sistema riconosce per ogni domanda quale risposta sottostante è appropriata, anche se la domanda è formulata diversamente rispetto al cliente precedente. Se manca una giustificazione — ad esempio perché un certificato non è ancora stato ottenuto o un piano di continuità non esiste ancora — quel campo viene lasciato vuoto o contrassegnato come aperto, per ogni elenco separatamente. Un sì non viene mai proposto senza che ci sia una risposta registrata dietro.

Perché è possibile: un fascicolo, diversi usi

Il fatto che clienti diversi chiedono in gran parte lo stesso tipo di dati deriva dalla natura della normativa e degli standard sottostanti stessi: la Legge sul Registro delle Imprese del 2007 stabilisce dati base fissi di un'impresa, il modulo base EFRAG VSME e la Direttiva (UE) 2022/2464 (CSRD) chiedono sostanzialmente gli stessi indicatori di sostenibilità per ogni cliente, e le dieci misure di cui all'articolo 21, paragrafo 2, della Direttiva (UE) 2022/2555 (NIS2) si ritrovano in quasi ogni modulo di sicurezza informatica, talvolta accanto alle misure dell'Allegato A di ISO/IEC 27001. Una risposta centrale — ad esempio a L'impresa utilizza sistemi di IA nell'ambito della sua fornitura di servizi? o su L'impresa ha un piano per continuare l'attività in caso di grave perturbazione? — può quindi servire a più clienti contemporaneamente, senza che l'origine differisca per cliente.