Náš klient dotazník upravil, musíme začít znovu

Ne, relevantní jsou pouze nové nebo změněné otázky

Když zákazník v polovině roku pošle novou verzi svého dotazníku, nezačínáte od začátku. Odpovědi, které už máte — například na otázku o číslo registrace nebo o počtu zaměstnanců — pocházejí z vašeho řetězcového spisu a automaticky se nezmění jen proto, že se formát změní. Systém u každé otázky pozná, zda již byla dříve zodpovězena, a to i v případě, že se formulace mírně liší. Pouze opravdu nové otázky nebo otázky, které si vyžadují jiný typ důkazu než dříve, je třeba znovu zvážit.

Změny přicházejí zpravidla ze tří směrů. Zákazník se může přesunout z vlastního souboru otázek na standardizovaný, například základní modul VSME — dobrovolného standardu EFRAG pro nezápisované malé a střední podniky. Nebo prosazuje novou právní povinnost, která se na něj vztahuje, například deset opatření uvedených v článku 21 odst. 2 směrnice NIS2, a převádí je pak do svého vlastního dotazníku určeného dodavatelům. Nebo si jednoduše vyžádá více podrobností, například už ne "máte bezpečnostní politiku pro informace", ale odkaz na konkrétní kontrolní opatření z přílohy A normy ISO/IEC 27001. Ve všech třech případech platí: spis je zdrojem, dotazník je pouze formát, v němž se tento zdroj prezentuje.

Proč je soubor oddělený od formátu

To vyplývá z toho, jak je nastavena odpovídající strana: jeden řetězový soubor s fakty, z nichž se pro každý seznam otázek vybere výběr. Změněný formát klienta — ať už vyplývá ze směrnice CSRD (2022/2464), která zpřísňuje jeho vlastní povinnosti vykazování, nebo z interní úpravy jeho portálu — nezmění nic na základních faktech, jako je sektor nebo zemích, kde má podnik pobočky. Jediné, co se změní, je, které otázky z tohoto souboru budou načteny a v jaké formě.