puedo usar las mismas respuestas para el siguiente cuestionario de otro cliente

Sí, para preguntas de identidad casi siempre

Sí, para gran parte de cada cuestionario se puede reutilizar la misma respuesta. Esto se aplica especialmente a los datos básicos fijos: denominación social, número de KvK, domicilio, sector, número de empleados e ingresos. Estos datos constan en el Registro Mercantil y no cambian según el cliente. Ya sea que la pregunta provenga de un banco, una aseguradora o un departamento de compras que consulte sobre sostenibilidad: el número de registro de la empresa la respuesta es la misma en todas partes. Lo mismo ocurre con una pregunta sobre el seguro de responsabilidad civil o sobre ISO 9001: no es una instantánea, es un estado que se fija una vez y luego se reutiliza hasta que cambia.

En preguntas de contenido la situación es más matizada. Una pregunta sobre ISO/IEC 27001 en una lista solo pregunta si el certificado existe, en otra pregunta por medidas de control específicas del anexo A — por ejemplo control de acceso o respuesta ante incidentes. Una pregunta que remite a las diez medidas del artículo 21 apartado 2 de la Directiva NIS2 es más precisa que una pregunta general sobre «ciberseguridad», y la respuesta debe corresponderse con esa precisión. Con los cuestionarios de sostenibilidad ocurre igual: el módulo básico de la VSME de EFRAG pregunta algo ligeramente distinto que un cliente que ha hecho su propia selección de indicadores de la CSRD. El hecho subyacente — tienes la política, tienes la medida — sigue siendo el mismo, pero la pregunta a la que la respuesta debe encajar varía. Por eso la reutilización es la base, y hay que comprobar por cada pregunta si la pregunta mide exactamente lo mismo que el control asociado.

Por qué esto varía según la fuente

Para datos de identidad es así porque la Ley del Registro Mercantil 2007 fija esos datos como un conjunto único e invariable, independientemente de quién pregunte por ellos. Para las preguntas de contenido, la diferencia surge por la fuente a la que remite el propio cuestionario: las diez medidas del artículo 21 apartado 2 de la Directiva (UE) 2022/2555 se formulan de manera ligeramente diferente a las medidas de control del anexo A de la ISO/IEC 27001, y los indicadores del módulo VSME de EFRAG siguen otra clasificación distinta a la Directiva (UE) 2022/2464. Así pues, la misma práctica subyacente puede aparecer en preguntas diferentes, con una respuesta ligeramente distinta como resultado.