kodėl aš turiu kiekvieno karto užpildyti tuos pačius klausimus skirtingoms kliento įmonėms

Tie patys laukai, skirtingas pakuotė

Taip yra todėl, kad dauguma klausimų gaunami ne iš to kliento, o iš bendro šaltinio: įstatymo, normos ar standartinio formuliaro, kurį kiekvienas pirkėjas maždaug perimama. Klausimas apie darbuotojų skaičių, apyvartą, buveinių šalis ar ISO sertifikatą pasikartoja todėl, kad šie duomenys kitur jau yra privalomi arba standartizuoti — ne todėl, kad kiekvienas klientas atskirai nusprendė, jog nori tai žinoti. Net bazinis modulis, pavyzdžiui VSME iš EFRAG, tam tikslui buvo sukurtas: viena fiksuota laukų rinkinys, kurį gali persiimti keli pirkėjai, todėl MKB tiekėjas neturi turėti sumanyti naują klausimyną kiekvienam klientui.

Skirtumas tarp portalų dažnai yra pakuotėje, o ne turinyje. Vienas klientas klausia „koks yra jūsų pagrindinė buveinė įmonės buvimo vietos adresą|kitas „kur yra jūsų registered office planą užtikrinti verslo tęstinumą rimtos sutrrikimo atveju. Jei atpažįstate pagrindinį klausimą, kiekvieną kartą nereikia iš naujo galvoti, ką tiksliai turima omenyje.

Trys šaltiniai, kurie veikia visapusiškai

Trys taisyklės paaiškina didžiąją dalį sutapimo. Prekybos registracijos įstatymas 2007 m. nustato, kurie pagrindiniai kiekvienos įmonės duomenys yra registruojami — pavadinimas, numeris, adresas, sektorius — ir todėl tie laukai beveik kiekviename portale pasirodo iš naujo. Direktyva (ES) 2022/2464, CSRD, įpareigoja pranešti apie darnumą vis didesniam įmonių ratui, ir šis įpareigojimas persikelia jų tiekėjams, kuriems pateikiamas EFRAG VSME pagrindinės modulio supaprastintas variantas kaip alternatyva. Ir Direktyvos (ES) 2022/2555, NIS2, 21 straipsnio 2 dalimi nurodomi dešimt konkrečių saugumo priemonių, kurias turi imtis organizacijos nustatytame sektoriuje — tie patys dešimt, kurie kibernetinio saugumo klausimynuose vis grįžta, dažnai atpažįstami pagal ISO/IEC 27001 Annex A suskirstymą, kuris praktikoje jį palaikytų.