защо получавам въпроси, които не са от значение за моята фирма

Един формат за всички клиенти в веригата

Почти винаги това се дължи на източника на въпросника, а не на погрешна оценка на вашето предприятие. Повечето клиенти закупуват своя въпросник от един доставчик или го базират на един стандарт, а след това го внедряват за цялата верига — от еднолицното предприятие до многонационалния концерн. VSME на EFRAG е добър пример за това: този базов модул е разработен за необкотирани малки и средни предприятия като цяло, с фона на CSRD (Директива 2022/2464), която техният по-голям клиент трябва да докладва сам и която изисква данни от цялата верига, включително малки доставчици, за които части от този въпросник не са релевантни.

Същият модел виждате при NIS2 и ISO 27001. Клиент, попадащ под Директива 2022/2555, трябва да проверява при своите доставчици дали десетте мерки от член 21, параграф 2 са гарантирани — дори ако вашето предприятие само по себе си не попада под тази директива и тези въпроси не са строго погледано задължителни за вас. Нещо подобно важи и за въпросите, които буквално идват от Приложение A на ISO/IEC 27001: отдел по закупки често преема цялото приложение, включително мерки, които не са приложими при размера на вашето предприятие или услугата. Това не е грешка на клиента, това е преценка между прецизност и управляемост: един въпросник за всички е за клиента по-лесен за поддържане от сто варианта.

Защо този формат е формулиран толкова широко

Подлежащите разпоредби — CSRD, NIS2, VSME и ISO 27001 — са сами по себе си написани за широка група предприятия и организации, а не съобразени със един малък бизнес. Ако един въпрос наистина не е приложим, това обикновено може да се разреши с кратко обяснение; архивът на отговорите съхранява това обяснение точно както и положителния отговор, заедно с основни данни като секторът, в който работи предприятието и броя на служителите,които често обясняват защо един въпрос е или не е релевантен.