hoeveel tijd bespaart dit systeem echt bij vragenlijsten

Waar de tijdswinst vandaan komt

De winst zit niet in het invullen zelf, maar in het niet-meer-hoeven-uitzoeken. Bij elke vragenlijst gaat de meeste tijd zitten in opzoekwerk: wie tekent er, welk certificaat hadden we ook alweer, waar staat het BCP-document. Dat opzoekwerk doe je nu één keer, bij de eerste lijst. Daarna herkent het systeem dezelfde vraag terug — of een variant erop, zoals bij de tien maatregelen van artikel 21 lid 2 NIS2 versus een ISO 27001 Annex A-vraag over hetzelfde onderwerp — en zet het het antwoord uit het ketendossier meteen klaar. Jij bevestigt met ja of nee, in plaats van te herschrijven.

Hoeveel dat concreet scheelt, verschilt per lijst en per klant, en dat melden we liever niet met een percentage dat we niet kunnen onderbouwen. Wat wel structureel is: vragen over het aantal medewerkers, de jaaromzet of de vestigingslanden komen in vrijwel elke lijst terug, of het nu een bank-, verzekeraars- of duurzaamheidsformat is. Dat zijn precies de velden die na de eerste keer geen opzoekwerk meer zijn.

Waarom lijsten elkaar overlappen

Dat overlap geen toeval is, volgt uit de bronnen zelf. De VSME-basismodule van EFRAG en de rapportageverplichtingen onder Richtlijn (EU) 2022/2464 (CSRD) vragen grotendeels dezelfde bedrijfsgegevens als een bank- of verzekeraarsvragenlijst: identiteit, omvang, locaties. Artikel 21 lid 2 van Richtlijn (EU) 2022/2555 (NIS2) noemt tien maatregelen die in vrijwel elke cyberveiligheidslijst terugkomen, vaak naast of in plaats van een verwijzing naar ISO/IEC 27001 Annex A. En basisgegevens zoals de statutaire naam en het registratienummer liggen al vast volgens de Handelsregisterwet 2007 — die hoef je nooit opnieuw te reconstrueren. Omdat de onderliggende vraag steeds dezelfde brongegevens raakt, is het dossier eenmalig, en is elke volgende lijst vooral bevestigen.