posso avere problemi se la mia risposta nel questionario non è corretta

Una risposta errata potrebbe tornare indietro al cliente più tardi

Sì, può accadere — soprattutto se la risposta viene utilizzata in un contesto diverso da quel singolo questionario. Un cliente spesso elabora le risposte nella propria valutazione del rischio o nella valutazione dei fornitori. Se ad esempio risulta che l'impresa è certificata ISO/IEC 27001 e questo non corrisponde al vero, non solo la risposta stessa ne risente, ma anche tutto ciò su cui il cliente l'ha basata. Nel caso di un cliente soggetto a CSRD che riferisce secondo la Direttiva (UE) 2022/2464, i dati della catena forniti a volte vengono inclusi nel proprio bilancio annuale.

Il rischio non sta tanto nella compilazione in sé, quanto nell'utilizzo successivo. Una risposta vuota o "non applicabile" con una breve spiegazione è più facile da elaborare per la maggior parte dei clienti rispetto a una risposta compilata che non è corretta. Ciò vale soprattutto per domande relative al numero di dipendenti, al fatturato o ai paesi in cui si ha sede — dati che compaiono in più elenchi e le cui discrepanze tra i portali sono evidenti. Vedi anche quanti dipendenti ha l'impresa e in quali paesi ha sedi l'azienda per come esattamente vengono poste queste due cifre ricorrenti.

Ove ciò segua dalla natura stessa del questionario

Ciò non segue da un singolo articolo normativo specifico sul questionario stesso — che di solito non rientra in un obbligo di segnalazione separato — ma dalla fonte a cui la domanda fa riferimento. Se il questionario chiede le dieci misure dell'articolo 21, paragrafo 2 della direttiva NIS2 (Direttiva (UE) 2022/2555), si tratta di un rimando a una norma giuridica; una risposta errata al riguardo è indipendente dal questionario, ma non dalla norma. Se il questionario chiede dati sulla sostenibilità secondo lo standard EFRAG VSME, il peso di un errore risiede più in ciò che il cliente ne fa che in una sanzione sulla risposta stessa. I dati di base come il numero di registrazione possono essere verificati nel Registro delle imprese (Handelsregisterwet 2007), e le discrepanze sono più facilmente riconducibili a un semplice errore.