dlaczego muszę ciągle wypełniać te same pytania dla różnych klientów
Te same pola, inna obudowa
Dzieje się tak, ponieważ większość pytań nie pochodzi od tego klienta, lecz ze wspólnego źródła: ustawy, normy lub standardowego formularza, który każdy odbiorca mniej więcej przejmuje. Pytania o liczbę pracowników, przychody, kraje siedziby lub certyfikat ISO pojawiają się, ponieważ te dane zostały wcześniej obowiązkowe lub ustandaryzowane w innych miejscach — nie dlatego, że każdy klient oddzielnie zdecydował, że chce to wiedzieć. Moduł podstawowy taki jak VSME z EFRAG został nawet stworzony dokładnie do tego celu: jeden stały zestaw pól, który może przejąć wielu odbiorców, aby dostawca MŚP nie musiał dla każdego klienta wynaleźć nową listę pytań.
Różnica między portalami często polega na opakowaniu, a nie na treści. Jeden klient pyta "jaka jest wasza siedziba główna", inny "gdzie znajduje się wasza registered office" — dwa sformułowania dla adres siedziby przedsiębiorstwa. Podobnie z ciągłością: jedna lista mówi o "business continuity plan", inna o "planie awaryjnym na wypadek awarii", ale chodzi o planu zapewnienia kontynuacji działalności w przypadku poważnej przerwy. Kto rozpozna pytanie leżące u podstaw, nie musi za każdym razem na nowo zastanawiać się, co dokładnie się mówi.
Trzy źródła działające wszędzie
Trzy przepisy wyjaśniają większość nakładania się. Ustawa o Rejestrze Handlowym z 2007 r. określa, jakie podstawowe dane każdego przedsiębiorstwa są zarejestrowane — nazwa, numer, adres, sektor — i dlatego te pola pojawiają się w prawie każdym portalu. Dyrektywa (UE) 2022/2464, CSRD, obliguje raportowanie w sprawie zrównoważonego rozwoju w coraz większej grupie przedsiębiorstw, a to obowiązanie przechodzi na dostawców, którzy otrzymują uproszczoną alternatywę w postaci modułu podstawowego VSME z EFRAG. I artykuł 21 ust. 2 Dyrektywy (UE) 2022/2555, NIS2, wymienia dziesięć konkretnych środków bezpieczeństwa, które organizacje w wyznaczonych sektorach muszą podjąć — te same dziesięć, które pojawiają się w listach pytań dotyczących cyberbezpieczeństwa, często rozpoznawalne po podziale z ISO/IEC 27001 Annex A, który w praktyce do tego nawiązuje.
Ta odpowiedź dotyczy każdego rodzaju kwestionariusza, nie tylko pytań dotyczących cyberbezpieczeństwa od twojego klienta, odpowiedź udzielona. Pełne wyjaśnienie — ze źródłami, specyficznymi dla kraju szczegółami i powiązanymi tematami — znajduje się na portalu.
To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.
Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.