perché ricevo domande che non sono rilevanti per la mia azienda

Un formato per tutti i clienti della catena

Nella maggior parte dei casi questo dipende dalla fonte del questionario, non da una valutazione errata della tua azienda. La maggior parte dei clienti acquista il proprio questionario da un unico fornitore, o lo basa su uno standard unico, e lo applica quindi a tutta la catena — dalla ditta individuale alla multinazionale. La VSME di EFRAG è un buon esempio: questo modulo di base è stato costruito per le PMI non quotate in generale, con sullo sfondo il CSRD (Direttiva 2022/2464), che il cliente più grande deve segnalare lui stesso e che richiede dati dall'intera catena, inclusi i piccoli fornitori per i quali parti di quel questionario non sono rilevanti.

Lo stesso schema lo vedi con NIS2 e ISO 27001. Un cliente che rientra nella Direttiva 2022/2555 deve verificare presso i suoi fornitori se le dieci misure dell'articolo 21, paragrafo 2 sono garantite — anche se la tua azienda non rientra essa stessa in quella direttiva e quelle domande non sono quindi strettamente obbligatorie per te. Qualcosa di simile vale per le domande che provengono letteralmente dall'Allegato A della ISO/IEC 27001: un reparto acquisti spesso riprende l'intero allegato, anche le misure che non sono rilevanti per la dimensione della tua azienda o il tuo servizio. Non è un errore del cliente, è un equilibrio tra precisione e gestibilità: un unico questionario per tutti è più facile da mantenere per il cliente rispetto a cento varianti.

Perché quel formato è stato impostato così ampiamente

I regolamenti sottostanti — il CSRD, NIS2, la VSME e ISO 27001 — sono essi stessi scritti per un ampio gruppo di imprese e organizzazioni, non su misura per una piccola azienda. Se una domanda non è veramente applicabile, di solito può essere risolta con una breve spiegazione; il dossier di risposta conserva quella spiegazione così bene come una risposta positiva, insieme ai dati di base come il settore in cui l'impresa esercita attività e il numero di dipendenti, che spesso spiegano proprio perché una domanda è rilevante o meno.