γιατί λαμβάνω ερωτήσεις που δεν είναι σχετικές με την επιχείρησή μου

Μία μορφή για όλους τους πελάτες στην αλυσίδα

Αυτό σχεδόν πάντα οφείλεται στην πηγή του ερωτηματολογίου, όχι σε λάθος αξιολόγηση του επιχειρήματός σας. Οι περισσότεροι πελάτες αγοράζουν το ερωτηματολόγιό τους από έναν προμηθευτή ή το βασίζουν σε ένα πρότυπο και το εφαρμόζουν στολή για ολόκληρη την αλυσίδα — από το ατομικό γραφείο μέχρι τη διεθνή εταιρεία. Το VSME του EFRAG είναι ένα καλό παράδειγμα: αυτή η βασική ενότητα κατασκευάστηκε για μη κοινοχρησία μικρές και μεσαίες επιχειρήσεις γενικά, με φόντο την CSRD (Οδηγία 2022/2464), που ο μεγαλύτερος πελάτης πρέπει να αναφέρει και που ζητά δεδομένα από ολόκληρη την αλυσίδα, συμπεριλαμβανομένων των μικρών προμηθευτών για τους οποίους δεν ισχύουν ορισμένα μέρη του ερωτηματολογίου.

Βλέπετε το ίδιο μοτίβο στο NIS2 και στο ISO 27001. Ένας πελάτης που υπόκειται στην Οδηγία 2022/2555, πρέπει να ελέγχει στους προμηθευτές του εάν οι δέκα μέτρα του άρθρου 21 παράγραφος 2 είναι διασφαλισμένα — ακόμη και αν το επιχείρησή σας δεν υπόκειται σε αυτήν την οδηγία και επομένως αυτές οι ερωτήσεις δεν είναι αυστηρά υποχρεωτικές για εσάς. Κάτι παρόμοιο ισχύει και για τις ερωτήσεις που προέρχονται κυριολεκτικά από το Παράρτημα A του ISO/IEC 27001: ένα τμήμα αγορών συχνά αναλαμβάνει ολόκληρο το παράρτημα, ακόμη και τα μέτρα που δεν ισχύουν για το μέγεθος του επιχειρήματός σας ή την υπηρεσία. Αυτό δεν είναι λάθος του πελάτη, είναι ένας συμβιβασμός μεταξύ ακρίβειας και δυνατότητας διαχείρισης: μία λίστα για όλους είναι πιο εύκολη να διατηρηθεί από τον πελάτη παρά εκατό παραλλαγές.

Γιατί αυτή η μορφή έχει τεθεί τόσο ευρέως

Οι βασικές κανονιστικές διατάξεις — η CSRD, NIS2, το VSME και ISO 27001 — είναι γραμμένες για μια ευρεία ομάδα επιχειρήσεων και οργανισμών, όχι προσαρμοσμένες σε μία μικρή επιχείρηση. Αν μία ερώτηση δεν ισχύει πραγματικά, συνήθως μπορεί να επιλυθεί με μια σύντομη εξήγηση· το δοσίδιο απαντήσεων διατηρεί αυτήν την εξήγηση όπως και μια θετική απάντηση, μαζί με βασικά στοιχεία όπως ο κλάδος στον οποίο δραστηριοποιείται η επιχείρηση και τον αριθμό των υπαλλήλων, που συχνά εξηγούν γιατί μια ερώτηση είναι ή δεν είναι σχετική.