puis-je traiter les listes de questions de plusieurs clients en parallèle

Traiter plusieurs listes en même temps est la méthode normale

Oui, c'est exactement ce pour quoi le dossier de chaîne est prévu. Au lieu de recommencer pour chaque client, chaque liste se remplit à partir des mêmes réponses sous-jacentes : le numéro d'immatriculation, le chiffre d'affaires, les pays où l'entreprise a des établissements, les certificats, les mesures de sécurité. Si vous recevez ce mois-ci une liste de cybersécurité d'un client et une liste de durabilité d'un autre, les deux utilisent la même source. Vous confirmez par oui ou par non pour chaque liste, mais vous ne tapez pas la réponse à nouveau.

Ce qui compte vraiment, c'est le format. Chaque portail pose ses propres questions dans son propre ordre et son propre choix de mots. Un client demande « les dix mesures de l'article 21 paragraphe 2 NIS2 », un autre « les mesures de l'ISO/IEC 27001 Annex A » — se chevauchant sur le fond, mais pas formulées de manière identique. Le système reconnaît pour chaque question quelle réponse sous-jacente convient, même si la question est formulée différemment que chez le client précédent. Si une justification fait défaut — par exemple parce qu'un certificat n'a pas encore été obtenu ou qu'un plan de continuité n'existe pas encore — ce champ est laissé vide ou marqué comme en attente, pour chaque liste séparément. Aucun oui n'est jamais proposé sans qu'il y ait une réponse enregistrée derrière.

Pourquoi c'est possible : un dossier, plusieurs utilisations

Le fait que différents clients posent largement les mêmes types de données résulte de la nature de la réglementation et des normes sous-jacentes elles-mêmes : la Loi de 2007 sur le registre du commerce fixe des données de base fixes d'une entreprise, le module de base EFRAG VSME et la Directive (UE) 2022/2464 (CSRD) demandent largement les mêmes indicateurs de durabilité chez chaque utilisateur, et les dix mesures de l'article 21 paragraphe 2 de la Directive (UE) 2022/2555 (NIS2) se retrouvent dans pratiquement chaque formulaire de cybersécurité, parfois à côté des mesures de l'annexe A de l'ISO/IEC 27001. Une réponse centrale — par exemple à L'entreprise utilise-t-elle des systèmes d'IA dans sa prestation de services ? ou à L'entreprise dispose-t-elle d'un plan de continuité d'activité en cas de perturbation grave ? — peut ainsi servir plusieurs clients en même temps, sans que l'origine diffère par client.