¿por qué tengo que rellenar constantemente las mismas preguntas para diferentes clientes?

Los mismos campos, diferente presentación

Esto ocurre porque la mayoría de las preguntas no proceden del cliente en cuestión, sino de una fuente común: una ley, una norma o un formulario estándar que cada destinatario más o menos adopta. La pregunta sobre el número de empleados, la facturación, los países de ubicación o un certificado ISO reaparece porque estos datos ya están obligatoria o estandarizados en otros lugares — no porque cada cliente haya decidido por separado que quiere saberlo. Un módulo básico como el VSME de EFRAG incluso fue creado precisamente para eso: un conjunto fijo de campos que varios destinatarios pueden adoptar, de modo que un proveedor de pymes no tenga que inventar una nueva lista de preguntas para cada cliente.

La diferencia entre portales a menudo radica en el embalaje, no en el contenido. Un cliente pregunta «cuál es su domicilio social», otro «dónde se encuentra su registered office» — dos formulaciones para el domicilio de la empresa». Lo mismo ocurre con la continuidad: una lista la llama «plan de continuidad empresarial», otra «plan de emergencia ante interrupciones», pero se trata de un plan para continuar las operaciones comerciales en caso de una interrupción grave». Quien reconoce la pregunta subyacente no tiene que volver a pensar cada vez qué se pretende exactamente.

Tres fuentes que funcionan en todas partes

Tres regulaciones explican la mayor parte de la superposición. La Ley de Registro Mercantil de 2007 establece qué datos básicos de cada empresa están registrados — nombre, número, dirección, sector — y por lo tanto estos campos reaparecen en casi todos los portales. La Directiva (UE) 2022/2464, la CSRD, obliga a informar sobre sostenibilidad a un grupo cada vez más grande de empresas, y esta obligación se transmite a sus proveedores, a quienes se presenta el módulo básico VSME de EFRAG como alternativa simplificada. Y el artículo 21, apartado 2, de la Directiva (UE) 2022/2555, la NIS2, menciona diez medidas concretas de seguridad que las organizaciones en sectores designados deben adoptar — las mismas diez que aparecen constantemente en listas de preguntas sobre ciberseguridad, a menudo reconocibles por la estructura de la Norma ISO/IEC 27001 Anexo A, con la que en la práctica se alinean.