proč musím stále vyplňovat stejné otázky pro různé klienty

Stejná pole, jiný obal

Je to proto, že převážná část otázek nepochází od daného zákazníka, ale ze společného zdroje: zákona, normy nebo standardního formuláře, který každý nákupčí víceméně převezme. Otázka na počet zaměstnanců, obrat, země sídla nebo certifikát ISO se vrací proto, že tato data jsou jinde již povinně nebo standardizovaně zaznamenána — nikoli proto, že by se každý zákazník samostatně rozhodl, že to chce vědět. Základní modul jako VSME od EFRAG byl přesně na to vytvořen: jedna pevná sada polí, kterou si mohou převzít více nákupčích, aby dodavatel z řad malých a středních podniků nemusel pro každého zákazníka vymýšlet nový seznam otázek.

Rozdíl mezi portály spočívá často v balení, nikoli v obsahu. Jeden zákazník se ptá "jaké je vaše hlavní sídlo", druhý "kde se nachází vaše sídlo registrace" — dvě formulace pro adresy místa podnikání podnikuTotéž s kontinuitou: jeden seznam jej nazývá "plán kontinuity činnosti", druhý "plán nouzového postupu při výpadku", ale jde o plánu na pokračování v činnosti podniku při vážné poruše. Kdo rozpozná podstatnou otázku, nemusí si pokaždé znovu vysvětlovat, co přesně se tím myslí.

Tři zdroje, které všude fungují

Tři právní předpisy vysvětlují převážnou část překrývání. Zákon o obchodním rejstříku z roku 2007 stanovuje, která základní údaje o každém podniku jsou registrovány — název, číslo, adresa, sektor — a tato pole se proto objevují v téměř každém portálu. Směrnice (EU) 2022/2464, CSRD, ukládá povinnost podávat zprávy o udržitelnosti stále větší skupině podniků a tato povinnost se přenáší na jejich dodavatele, kterým je předložen zjednodušený alternativní modul VSME od EFRAG. A článek 21 odst. 2 Směrnice (EU) 2022/2555, NIS2, uvádí deset konkrétních bezpečnostních opatření, která musí přijmout organizace v určených sektorech — stejných deset opatření, která se v dotaznících kybernetické bezpečnosti stále vracejí, často rozpoznatelných podle struktury ISO/IEC 27001 Annex A, která v praxi na ně navazuje.