mogu li koristiti iste odgovore za sljedeći upitnik drugog kupca

Da, za pitanja o identitetu gotovo uvijek

Da, za velik dio svake liste pitanja može se ponovno koristiti isti odgovor. To se posebno odnosi na fiksne osnovne podatke: naziv prema statutu, broj u Trgovačkom registru, adresa mjesta poslovanja, sektor, broj zaposlenih i promet. Ti podaci su fiksni u Trgovačkom registru i ne mijenjaju se po klijentu. Bez obzira dolazi li pitanje od banke, osiguravatelja ili odjela nabave koji provjeravaju održivost: registarskom broju podjetka isti odgovor je svugdje isti. Isto vrijedi i za pitanje o osiguranju od odgovornosti ili o ISO 9001: nije to trenutni snimak, to je status koji jednom utvrdiš i zatim ga ponovno koristiš dok se ne promijeni.

Kod sadržajnih pitanja situacija je nijanciranija. Pitanje o ISO/IEC 27001 u jednoj listi pita samo postoji li certifikat, u drugoj od specifičnih mjera kontrole iz dodatka A — na primjer kontrola pristupa ili reagiranje na incidente. Pitanje koje se poziva na deset mjera članka 21. stavka 2. Direktive NIS2 je precizinije od općenitog pitanja o "kibernetskoj sigurnosti", i odgovor mora odgovarati toj preciznosti. Kod listi održivosti je slično: VSME osnovni modul EFRAG-a pita malo drugačije od klijenta koji je sam odabrao izbor iz CSRD pokazatelja. Temeljita činjenica — postoji li ti politika, postoji li mjera — ostaje ista, ali pitanje kojem odgovor mora odgovarati razlikuje se. Zato je ponovno korištenje baza, i za svako pitanje potrebno je provjeriti je li pitanje točno isto mjeri i kontrolu koja joj pripada.

Zašto se to razlikuje po izvoru

Za podatke o identitetu je to tako jer Zakon o trgovačkom registru 2007. te podatke kao jedan fiksni skup utvrđuje, bez obzira tko ih pita. Za sadržajna pitanja razlika dolazi od izvora na koji se sama lista pitanja poziva: deset mjera članka 21. stavka 2. Direktive (EU) 2022/2555 formulirane su malo drugačije od mjera kontrole iz dodatka A uz ISO/IEC 27001, a pokazatelji EFRAG VSME modula slijede ponovno drugačiju klasifikaciju od Direktive (EU) 2022/2464. Ista temeljita praksa može se zato pojaviti u različitim pitanjima, sa malo drugačijim odgovorom kao rezultatom.