ogni cliente ha un elenco diverso, come evito il doppio lavoro

La stessa domanda ritorna in quattro forme diverse

La banca la chiama "rischio del fornitore", il cliente nel settore automobilistico la chiama "supply chain due diligence", l'assicuratore la chiama "politica dei subappaltatori" — eppure tutti e tre chiedono la stessa cosa: l'impresa ha un'assicurazione di responsabilità civile, e chi è l'amministratore statutario. I questionari differiscono nella formulazione, nell'ordine e talvolta nella lingua, ma il set di fatti sottostante è piccolo. Chi ricomincia per ogni questionario, in realtà compie sempre lo stesso lavoro di ricerca su: la denominazione statutaria dell'impresa cercare, il numero di registrazione procurarselo, verificare se il ISO 9001-certificato è ancora valido.

La chiarezza non nasce da un foglio di calcolo migliore per ogni cliente, ma da un unico file di origine per ogni fatto, indipendentemente da quale cliente lo richieda. Una modifica — un nuovo indirizzo di stabilimento, un certificato rinnovato, un fatturato diverso dopo l'esercizio contabile — si propaga automaticamente in ogni questionario che utilizza quel fatto, invece di dover verificare manualmente quale dei trenta documenti contiene ancora l'indirizzo vecchio. Supplia funziona secondo quel principio: un unico fascicolo della catena con i fatti, e per ogni questionario in arrivo una proposta su quale risposta corrisponda a quale domanda. L'imprenditore conferma, modifica o rifiuta — niente viene inviato automaticamente e niente viene automaticamente dichiarato "vero".

Perché la domanda tocca sempre lo stesso fatto

Il fatto che quadri diversi chiedono gli stessi dati sottostanti deriva da come sono strutturati: il modulo base EFRAG VSME per le PMI non quotate e l'allegato della Direttiva (UE) 2022/2464 (CSRD) lavorano con categorie comparabili — identità, dimensioni, sedi — che compaiono anche nei questionari bancari e nelle condizioni di acquisto. Lo stesso accade con i questionari sulla sicurezza informatica: sia le misure dell'Allegato A di ISO/IEC 27001 che le dieci misure dell'articolo 21 paragrafo 2 della Direttiva (UE) 2022/2555 (NIS2) affrontano argomenti come il controllo degli accessi e la risposta agli incidenti, ciascuna con una sua formulazione ma sullo stesso set di fatti. Chi una volta ha documentato per ogni fatto dove si trova, non deve riconoscere quel collegamento ogni volta di nuovo.