quanto tempo fa risparmiare davvero questo sistema sui questionari

Da dove viene il risparmio di tempo

Il vantaggio non sta nel compilare in sé, ma nel non dover più cercare. Per ogni questionario, la maggior parte del tempo viene spesa in ricerche: chi firma, quale certificato avevamo di nuovo, dove si trova il documento BCP. Questo lavoro di ricerca lo fai ora una sola volta, alla prima lista. Successivamente il sistema riconosce la stessa domanda — o una variante, come nel caso di le dieci misure dell'articolo 21, paragrafo 2 NIS2 rispetto a una domanda ISO 27001 Annex A sullo stesso argomento — e prepara subito la risposta dal fascicolo della catena. Tu confermi con sì o no, invece di riscrivere.

Quanto questo concretamente risparmia varia a seconda della lista e del cliente, e preferiamo non comunicarlo con una percentuale che non possiamo dimostrare. Quello che è strutturale invece: le domande su il numero di dipendenti, il fatturato annuale se i paesi di stabilimento ricorrono in quasi ogni lista, che si tratti di un formato bancario, assicurativo o di sostenibilità. Questi sono esattamente i campi che dopo la prima volta non richiedono più ricerche.

Perché le liste si sovrappongono

Che la sovrapposizione non sia casuale risulta dalle fonti stesse. Il modulo di base VSME dell'EFRAG e gli obblighi di rendicontazione secondo la Direttiva (UE) 2022/2464 (CSRD) chiedono in gran parte gli stessi dati aziendali di un questionario bancario o assicurativo: identità, dimensioni, ubicazioni. L'articolo 21, paragrafo 2 della Direttiva (UE) 2022/2555 (NIS2) elenca dieci misure che ricorrono in quasi ogni lista di cybersicurezza, spesso accanto o al posto di un riferimento alla norma ISO/IEC 27001 Annex A. E i dati di base come la ragione sociale e il numero di registrazione sono già stabiliti secondo la Wet Handelsregister 2007 — questi non devi mai ricostruire di nuovo. Poiché la domanda sottostante tocca sempre gli stessi dati di base, il fascicolo è unico, e ogni lista successiva è principalmente una conferma.