combien de temps ce système fait-il réellement gagner sur les questionnaires

D'où vient le gain de temps

Le gain ne réside pas dans le remplissage lui-même, mais dans le fait de ne plus avoir à chercher. Pour chaque questionnaire, la plupart du temps est consacré à la recherche : qui signe, quel certificat avions-nous déjà, où se trouve le document PCA. Vous effectuez cette recherche une seule fois, lors de la première liste. Ensuite, le système reconnaît la même question — ou une variante, comme pour les dix mesures de l'article 21, paragraphe 2 NIS2 par rapport à une question ISO 27001 Annex A sur le même sujet — et prépare immédiatement la réponse du dossier de chaîne. Vous confirmez par oui ou par non, au lieu de réécrire.

Le temps réellement économisé varie selon la liste et selon le client, et nous préférons ne pas le communiquer par un pourcentage que nous ne pouvons pas justifier. Ce qui est structurel : les questions sur le nombre de salariés, le chiffre d'affaires annuel ou les pays d'établissement reviennent dans pratiquement chaque liste, qu'il s'agisse d'un format bancaire, d'assureurs ou de durabilité. Ce sont précisément les champs qui n'exigent plus de recherche après la première fois.

Pourquoi les listes se chevauchent

Que ce chevauchement ne soit pas une coïncidence résulte des sources elles-mêmes. Le module de base VSME d'EFRAG et les obligations de déclaration en vertu de la Directive (UE) 2022/2464 (CSRD) demandent largement les mêmes données d'entreprise qu'un questionnaire bancaire ou d'assureurs : identité, taille, emplacements. L'article 21, paragraphe 2 de la Directive (UE) 2022/2555 (NIS2) énumère dix mesures qui reviennent dans pratiquement chaque liste de cybersécurité, souvent à côté ou à la place d'une référence à la norme ISO/IEC 27001 Annex A. Et les données de base comme la dénomination statutaire et le numéro d'enregistrement sont déjà établis en vertu de la Loi 2007 sur le registre du commerce — vous n'avez jamais besoin de les reconstruire. Parce que la question sous-jacente touche toujours les mêmes données sources, le dossier est unique, et chaque liste suivante est principalement une confirmation.