használhatom ugyanazokat a válaszokat a következő kérdőívnél egy másik ügyféltől

Igen, az azonosító kérdésekhez szinte mindig

Igen, az egyes kérdőívek nagy részéhez ugyanaz a válasz visszaadható. Ez különösen igaz az alapadatokra: a jogi név, a KvK-szám, a telephelycím, a szektor, a munkavállalók száma és a bevétel. Ezek az adatok a Kereskedelmi Nyilvántartásban rögzítve vannak, és ügyfélről ügyfélre nem változnak. Függetlenül attól, hogy a kérdés banktól, biztosítótól vagy egy fenntarthatóságot megkérdező beszerzési osztálytól érkezik: a vállalkozás nyilvántartási száma mindenütt ugyanez a válasz. Ugyanez vonatkozik a felelősségbiztosításra vonatkozó kérdésre vagy az ISO 9001-re: ez nem pillanatfelvétel, hanem egy olyan státusz, amelyet egyszer rögzítesz, majd újrahasználsz, amíg meg nem változik.

Az anyagi kérdésekre vonatkozóan ez árnyaltabb. Az ISO/IEC 27001-re vonatkozó kérdés az egyik listán csak azt kérdezi, hogy megvan-e a tanúsítvány, a másikban pedig az A függelékből származó konkrét kezelési intézkedéseket – például hozzáférés-vezérlést vagy incidensmegválaszolást. Az NIS2-irányelv 21. cikkének 2. bekezdésében szereplő tíz intézkedésre utaló kérdés pontosabb, mint az általános „kiberbiztonsággal

Miért különbözik ez forrásonként

Az azonosító adatokra azért van így, mert a 2007. évi Kereskedelmi Nyilvántartási Törvény ezeket az adatokat egy rögzített halmazként határozza meg, függetlenül attól, hogy ki kéri őket. A tartalmi kérdések esetében a különbség abból adódik, a forrásbólból, amelyre maga a kérdőív hivatkozik: az Irányelv (EU) 2022/2555 21. cikk (2) bekezdésének tíz intézkedése némileg másképpen van megfogalmazva, mint az ISO/IEC 27001 A mellékletében szereplő irányítási intézkedések, és az EFRAG VSME-modul mutatói ismét más csoportosítást követnek, mint az Irányelv (EU) 2022/2464. Ugyanez az alapvető gyakorlat tehát különböző kérdésekben ismétlődhet meg, ami némileg eltérő válaszhoz vezethet.