Két ügyfél lényegében ugyanazt a kérdést teszi fel, csak másképpen megfogalmazva – mit kell kitölteni?

Két kérdés, egy válasz a láncdossziéból

Ha két ügyfél ugyanazt a kérdést másként fogalmazza meg, akkor elvben ugyanazt a választ adja meg mindkettőnél — csak a kérdés megfogalmazása különbözik, nem az alapul szolgáló tény. Ha az egyik ügyfél azt kérdezi, hogy "rendelkezik Ön ISO 27001-tanúsítvánnyal?", a másik pedig azt, hogy "milyen technikai és szervezeti intézkedéseket hozott Ön a kiberfenyegetések ellen?", akkor gyakran ugyanarról az alapvető gyakorlatról van szó: az ISO/IEC 27001 Annex A-ból származó kontrollintézkedésekről, vagy a NIS2-irányelv 21. cikk 2. bekezdésének tíz intézkedéséről. Egy adatgyűjtődossziér, amely tényeket tartalmaz, akkor elegendő mindkét portálhoz; a rendszer felismeri a kérdést és alkalmazza a meglévő választ az adott portál megfogalmazására.

Ügyeljen az információ részletezettségi szintjére: a "van Ön üzletmenet-folytonossági terve?" kérdés szélesebb körű, mint a "van-e tartaléhelye az adatközpontjához?" — az utóbbi egy részletkérdés az üzletmenet-folytonossági tervben komoly fennakadás esetén. Akkor adja meg a specifikusabb választ, nem az általánost. Ugyanez vonatkozik a fenntarthatósági listákra is: az egyik ügyfél az "FTE-szám" irányában kérdez, a másik a "workforce size" irányában — ez ugyanaz a mutató a a vállalat munkavállalóinak száma-ból, még ha az EFRAG VSME-alapmodell és egy banki formátum más szót is használ.

Miért működhet az újrafelhasználás: egy tényforrás, több formátum

Az újrafelhasználás azért működik, mert a kérdőívek általában korlátozott számú alapul szolgáló szabályozásra vagy standardra vezethetők vissza — a fenntarthatósági kérdések mögött az CSRD-irányelv (EU) 2022/2464, a kiberbiztonsági kérdések mögött a NIS2-irányelv, a tanúsítási kérdések mögött az ISO-szabványok — amelyek maguk rögzítetten vannak, míg minden ügyfélportál saját kérdésformulázást és rendezést választ. A rendszer a kérdést az adatgyűjtőben szereplő alapvető tényhez illeszti; ha az egyeztetés bizonytalan, akkor megerősítésre kéri az ügyfelet az egyes válaszok tekintetében, és ez az ellenőrzés mindig az ügyfélnél marad.