miért kapok olyan kérdéseket, amelyek nem relevánsak a vállalkozásomra

Egy formátum az összes kliens számára a láncban

Ez szinte mindig a kérdőív forrásából adódik, nem a vállalkozásod hibás megítéléséből. A legtöbb kliens vásárol egy kérdőívet egy szállítótól, vagy alapít rá egy szabványra, és azt majd alkalmazza az egész lánc számára — az egyéni vállalkozástól a multinacionális szervezetig. Az EFRAG VSME-je egy jó példa erre: ezt az alapmodult nem jegyzésre kerülő kkv-k számára építették fel általánosságban, az CSRD (Irányelv 2022/2464) hátterében, amelyet a nagyobb kliensének saját magának kell jelentenie, és amely az egész lánc adatait kéri, beleértve a kis szállítókat is, akiknél a kérdőív egyes részei nem relevánsak.

Ugyanez a minta figyelhető meg az NIS2 és az ISO 27001 esetében. Egy kliens, amely az Irányelv 2022/2555 hatálya alá tartozik, ellenőriznie kell szállítóinál, hogy a 21. cikk 2. bekezdésének tíz intézkedése biztosított-e — még akkor is, ha a vállalkozásod maga nem tartozik az irányelv hatálya alá, és ezek a kérdések szigorúan véve nem kötelezőek számodra. Hasonló helyzet áll fenn az ISO/IEC 27001 A mellékletéből szó szerint vett kérdésekre: egy beszerzési osztály gyakran az egész mellékletét átveszi, még azokat az intézkedéseket is, amelyek vállalkozásod mérete vagy szolgáltatása tekintetében nem relevánsak. Ez nem a kliens hibája, hanem a pontosság és kezelhetőség közötti választás: egy lista az összes számára könnyebben fenntartható a kliens számára, mint száz variáns.

Miért van ez a formátum ilyen széles körűen felépítve

Az alapul szolgáló szabályozások — a CSRD, az NIS2, a VSME és az ISO 27001 — maguk is egy széles körű vállalkozások és szervezetek számára íródtak, nem egyedi kis vállalkozásra szabva. Ha egy kérdés valóban nem releváns, azt általában rövid magyarázattal meg lehet oldani; a válaszdosszie ezt a magyarázatot ugyanolyan jól megőrzi, mint egy pozitív választ, alapadatokkal együtt, például az iparág, amelyben a vállalkozás aktív és a munkavállalók számátamely gyakran pont azt magyarázza meg, hogy egy kérdés miért is vagy miért nem releváns.