porque é que tenho de descobrir tudo novamente todos os anos porque o formato da lista de verificação é diferente
O formato varia, a pergunta subjacente normalmente não
Isso acontece porque cada portal constrói sua própria lista de perguntas, enquanto as informações subjacentes em quase todos os casos vêm do mesmo conjunto fixo de fatos. A pergunta "qual é sua sede principal" pode ser chamada de "primary business location" este ano e "site details" no próximo, mas a resposta permanece a mesma. o endereço de estabelecimento da empresaO mesmo vale para as dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2: um cliente pergunta sobre elas como perguntas abertas, outro como matriz de sim/não com referência ao Anexo A da ISO/IEC 27001, mas trata-se das mesmas medidas de controlo. A reformulação da pergunta não muda a resposta, apenas a embalagem.
Onde as coisas dão errado: alguns clientes perguntam este ano sobre o módulo básico do padrão EFRAG VSME, e no próximo ano sobre indicadores CSRD que não se alinham um-a-um. Não se trata de uma questão de reformulação, mas de uma pergunta subjacente diferente, e então investigar novamente às vezes é inevitável. O sistema reconhece por pergunta se se trata de uma resposta conhecida ou algo novo, e preenche apenas o que já está estabelecido — o resto marca-o como novo, para que não tenha de passar cegamente por toda a lista.
Por que os mesmos fatos, campos diferentes
Isso decorre de como as próprias fontes estão estruturadas: a Lei do Registo Comercial de 2007 estabelece um conjunto fixo de dados — nome, número, endereço, sector — que cada portal pode solicitar à sua própria maneira sem que os dados em si mudem. Em o número de registo da empresa e o sector em que a empresa opera isso é mais visível: esses campos aparecem em quase todas as listas, apenas com um nome diferente. Para questões relacionadas com CSRD (Diretiva 2022/2464), é diferente, porque os próprios indicadores podem ser reforçados a cada ano.
Esta resposta aplica-se a qualquer tipo de questionário, não apenas às questões de cibersegurança do seu cliente, respondida. A explicação completa — com as fontes, as particularidades específicas de cada país e os tópicos relacionados — está disponível no site da cúpula.
Isto não é aconselhamento jurídico. Esta página fornece informações gerais sobre a regulamentação de que esta plataforma trata. Não conhecemos a sua situação. Em caso de dúvida sobre o seu caso específico, consulte um jurista ou a autoridade supervisora competente.
Escrito com IA com base nas fontes acima, verificado por uma pessoa em 2026-09-05. Algo não está correto? Avise-nos — as correções têm prioridade.