czy mogę używać tych samych odpowiedzi do następnej ankiety innego klienta

Tak, w przypadku pytań tożsamościowych prawie zawsze

Tak, w przypadku dużej części każdej listy pytań można użyć tej samej odpowiedzi. Dotyczy to zwłaszcza stałych danych podstawowych: nazwa statutowa, numer KvK, adres siedziby, sektor, liczba pracowników i przychód. Te dane są ustalone w Rejestrze Handlowym i nie zmieniają się dla każdego klienta. Niezależnie od tego, czy pytanie pochodzi z banku, ubezpieczyciela czy działu zakupów, który pyta o zrównoważony rozwój: numeru rejestracyjnego przedsiębiorstwa wszędzie odpowiedź jest taka sama. To samo dotyczy pytania dotyczącego ubezpieczenia od odpowiedzialności cywilnej lub ISO 9001: to nie jest migawka, to status, który ustalasz raz i ponownie go wykorzystujesz, aż się zmieni.

W przypadku pytań merytorycznych sytuacja jest bardziej zniuansowana. Pytanie dotyczące ISO/IEC 27001 w jednej liście pyta tylko, czy certyfikat istnieje, w innej pyta o konkretne środki kontroli z załącznika A — na przykład kontrolę dostępu lub reagowanie na incydenty. Pytanie odwołujące się do dziesięciu środków z artykułu 21 ust. 2 dyrektywy NIS2 jest bardziej precyzyjne niż ogólne pytanie o "cyberbezpieczeństwo", a odpowiedź musi odpowiadać tej precyzji. W przypadku list zrównoważonego rozwoju jest podobnie: moduł bazowy VSME EFRAG pyta nieco inaczej niż klient, który sam dokonał wyboru ze wskaźników CSRD. Leżący u podstaw fakt — czy masz politykę, czy masz środek — pozostaje taki sam, ale pytanie, do którego ma pasować odpowiedź, różni się. Dlatego ponowne wykorzystanie jest podstawą, a dla każdego pytania należy sprawdzić, czy pytanie mierzy dokładnie to samo co związana z nim kontrola.

Dlaczego to różni się dla każdego źródła

W przypadku danych tożsamości tak jest dlatego, że Ustawa o Rejestrze Handlowym z 2007 r. określa te dane jako jeden stały zestaw, niezależnie od tego, kto o nie pyta. W przypadku pytań merytorycznych różnica wynika ze źródła, do którego odsyła sama lista pytań: dziesięć środków z artykułu 21 ust. 2 Dyrektywy (UE) 2022/2555 są sformułowane nieco inaczej niż środki kontroli w załączniku A normy ISO/IEC 27001, a wskaźniki modułu EFRAG VSME mają z kolei inne uporządkowanie niż Dyrektywa (UE) 2022/2464. Ta sama praktyka leżąca u podstaw może zatem pojawić się w różnych pytaniach, co skutkuje nieco inną odpowiedzią.