dos clientes hacen esencialmente la misma pregunta pero formulada de manera diferente qué debo rellenar
Dos preguntas, una respuesta del expediente de la cadena
Si dos clientes formulan la misma pregunta de forma diferente, en principio introduces la misma respuesta en ambos — solo la redacción de la pregunta difiere, no el hecho subyacente. Si un cliente pregunta "¿dispone de un certificado ISO 27001?" y el otro "¿qué medidas técnicas y organizativas ha adoptado contra las ciberamenazas?", a menudo se trata de la misma práctica subyacente: las medidas de control del Anexo A de ISO/IEC 27001, o las diez medidas del artículo 21, apartado 2 de la Directiva NIS2. Un expediente de cadena con hechos es suficiente para ambos portales; el sistema reconoce la pregunta y aplica la respuesta existente a la formulación de ese portal.
Tenga en cuenta el nivel de detalle: una pregunta sobre "¿dispone de un plan de continuidad?" es más amplia que una pregunta sobre "¿dispone de una ubicación alternativa para su centro de datos?" — esta última es una subpregunta dentro de el plan de continuidad empresarial en caso de una interrupción grave. Introduzca entonces la respuesta más específica, no la general. Lo mismo ocurre con las listas de sostenibilidad: un cliente pregunta por "número de FTE", otro por "workforce size" — es la misma métrica de el número de empleados de la empresa, incluso si el módulo básico EFRAG VSME y un formato bancario utilizan una palabra diferente.
Por qué la reutilización funciona aquí: una fuente de hechos, múltiples formatos
Esta reutilización funciona porque los cuestionarios generalmente se remontan a un número limitado de normativas o estándares subyacentes — la Directiva CSRD (UE) 2022/2464 detrás de las preguntas de sostenibilidad, la Directiva NIS2 detrás de las preguntas de ciberseguridad, las normas ISO detrás de las preguntas de certificación — que en sí están establecidas, mientras que cada portal de cliente elige su propia formulación y estructura de preguntas. El sistema equipara la pregunta al hecho subyacente en el expediente; si la equiparación no es segura, solicita confirmación por cada respuesta, y ese control siempre permanece con el cliente.
En qué se basa esto
- Ley de Registro Mercantil de 2007 — los datos constan de cada empresa
- EFRAG PYME — la norma voluntaria para pymes no cotizadas, módulo básico
- Directiva (UE) 2022/2464 (CSRD)
- ISO/IEC 27001 — Anexo A, las medidas de control
- Directiva (UE) 2022/2555 (NIS2), artículo 21, apartado 2 — las diez medidas
La norma misma está en EUR-Lex. Nosotros remitimos por cada aseveración; usted no tiene que creer lo que decimos.
Qué debe hacer concretamente
El desarrollo de cada obligación, con los plazos que corresponden y las plantillas para documentarlo, está incluido en la suscripción.
Consulte la suscripción Primero el análisis rápido gratuitoEsto no es asesoramiento jurídico. Esta página proporciona información general sobre la normativa que cubre esta plataforma. No conocemos su situación. Si tiene dudas sobre su caso específico, consulte con un abogado o la autoridad de supervisión competente.
Escrito con IA basándose en las fuentes anteriores, revisado por una persona el 2026-09-05. ¿Hay algo que no sea correcto? Avísenos — las correcciones tienen prioridad.