każdy klient ma inną listę, jak uniknąć pracy wykonanej dwa razy

To samo pytanie powraca w czterech przebraniach

Bank nazywa to "ryzykiem dostawcy", klient w przemyśle motoryzacyjnym nazywa to "due diligence łańcucha dostaw", ubezpieczyciel nazywa to "polityką podwykonawcy" — a jednak wszyscy trzej pytają o to samo: czy przedsiębiorstwo posiada ubezpieczenie od odpowiedzialności cywilnej, i kto jest statutowym kierownikiem. Listy pytań różnią się sformułowaniem, kolejnością i czasami językiem, ale podstawowy pakiet faktów jest mały. Kto zaczyna od nowa dla każdej listy, w rzeczywistości wykonuje za każdym razem tę samą pracę dochodzeniową dotyczącą: statutowej nazwy przedsiębiorstwa wyszukania, tego, numer rejestracyjny zabrania się, sprawdzenia czy to certyfikat ISO 9001 jest jeszcze ważne.

Przejrzystość powstaje nie dzięki lepszemu arkuszowi kalkulacyjnemu na klienta, ale dzięki jednemu plikowi źródłowemu na fakt, niezależnie od tego, który klient o niego pyta. Zmiana — nowy adres siedziby, odnowiony certyfikat, inna przychód po roku obrachunkowym — automatycznie wówczas skutkuje w każdej liście, która ten fakt wykorzystuje, zamiast aby ktoś ręcznie sprawdzał, które z trzydziestu dokumentów wciąż zawierają stary adres. Supplia pracuje na tej zasadzie: jeden plik łańcucha dostaw z faktami, i dla każdej przychodzące listy propozycja, która odpowiedź pasuje do którego pytania. Przedsiębiorca potwierdza, modyfikuje lub odrzuca — nic nie jest automatycznie przesyłane i nic nie jest automatycznie "zweryfikowane".

Dlaczego pytanie zawsze dotyka tego samego faktu

To, że różne ramy odnoszą się do tych samych danych podstawowych, wynika z tego, jak zostały skonstruowane: EFRAG VSME-moduł podstawowy dla nienotowanych na giełdzie przedsiębiorstw MŚP i załącznik do Dyrektywy (UE) 2022/2464 (CSRD) operują podobnymi kategoriami — tożsamością, skalą, lokalizacjami — które pojawiają się również w listach pytań bankowych i warunkach zakupu. W przypadku list pytań dotyczących cyberbezpieczeństwa jest to równie widoczne: zarówno środki Załącznika A normy ISO/IEC 27001, jak i dziesięć środków artykułu 21 ust. 2 Dyrektywy (UE) 2022/2555 (NIS2) wymieniają tematy takie jak kontrola dostępu i reagowanie na incydenty, każdy we własnym sformułowaniu, ale dotyczące tego samego pakietu faktów. Kto raz na fakt ustali, co gdzie jest napisane, nie musi za każdym razem na nowo rozpoznawać tego powiązania.