miksi minun täytyy täyttää samat kysymykset uudestaan joka kerta eri asiakkaille

Samat kentät, eri pakkaus

Se johtuu siitä, että suurin osa kysymyksistä ei tule kyseiseltä asiakkaalta, vaan yhteisestä lähteestä: laista, normista tai vakiolomakkeesta, jonka jokainen ostaja enemmän tai vähemmän omaksuu. Kysymys työntekijöiden määrästä, liikevaihdosta, toimipaikoista tai ISO-sertifikaatista palaa, koska nämä tiedot on muualla jo velvoitettu tai standardoitu kirjaamaan — ei siksi, että jokainen asiakas olisi erikseen päättänyt haluavansa tietää sen. Perusmoduuli, kuten EFRAG:in VSME, on itse asiassa juuri siihen tehty: yksi kiinteä joukko kenttiä, jonka useat ostajat voivat omaksua, joten pk-toimittaja ei joudu keksimään jokaiselle asiakkaalle uutta kyselylomaketta.

Portaalien välinen ero on usein pakkauksen, ei sisällön, suhteen. Yksi asiakas kysyy "mikä on pääkonttorisi", toinen "missä toimipaikkasi sijaitsee" — kaksi muotoilua yrityksen sijainnista. Samoin jatkuvuuden osalta: yksi lista kutsuu sitä "liiketoiminnan jatkuvuussuunnitelmaksi", toinen "hätäsuunnitelmaksi katkoksen varalle", mutta kyse on suunnitelmasta liiketoiminnan jatkamiseksi vakavan häiriön sattuessa. Joka ymmärtää taustalla olevan kysymyksen, ei tarvitse joka kerta pohtia uudelleen, mitä tarkalleen tarkoitetaan.

Kolme lähdettä, jotka toimivat kaikkialla

Kolme sääntelyä selittävät suurimman osan päällekkäisyydestä. Kauppalainsäädäntöä 2007 koskeva direktiivi määrää, mitkä kunkin yrityksen perustiedot on rekisteröity — nimi, numero, osoite, ala — ja nämä kentät esiintyvät siksi lähes jokaisella portaalilla. Direktiivi (EU) 2022/2464, CSRD, velvoittaa kestävyydestä raportoimaan yhä suuremman yritysryhmän, ja tämä velvoite ulottuu niiden toimittajiin, joille EFRAG:in VSME-perusmoduuli esitetään yksinkertaistettuna vaihtoehtona. Ja Direktiivin (EU) 2022/2555 NIS2 21 artiklan 2 kohta mainitsee kymmenen konkreettista turvatoimea, jotka nimettyjen alojen organisaatioiden on toteutettava — samoja kymmenta, jotka kyberturvallisuuskysymyksissä toistuvat jatkuvasti, usein tunnistettavissa ISO/IEC 27001 Annex A -jaottelusta, johon ne käytännössä liittyvät.