quanto tempo é que este sistema economiza realmente com listas de perguntas

De onde a economia de tempo vem

O ganho não está no preenchimento em si, mas em não ter mais de procurar. Em cada questionário, a maior parte do tempo é gasta em pesquisa: quem assina, qual era o certificado também, onde está o documento BCP. Esse trabalho de pesquisa você faz uma única vez, na primeira lista. Depois o sistema reconhece a mesma pergunta — ou uma variante dela, como em as dez medidas do artigo 21.º n.º 2 NIS2 versus uma pergunta ISO 27001 Annex A sobre o mesmo assunto — e já prepara a resposta do dossiê de cadeia. Você confirma com sim ou não, em vez de reescrever.

Quanto isso economiza concretamente varia por lista e por cliente, e preferimos não comunicar isso com uma percentagem que não conseguimos fundamentar. O que é estrutural é: perguntas sobre o número de colaboradores, o volume de negócios anual se os países de estabelecimento aparecem em praticamente todas as listas, seja um formato de banco, segurador ou sustentabilidade. Esses são precisamente os campos que, depois da primeira vez, não requerem mais pesquisa.

Por que as listas se sobrepõem

Que a sobreposição não é uma coincidência decorre das próprias fontes. O módulo base VSME do EFRAG e as obrigações de relato sob a Diretiva (EU) 2022/2464 (CSRD) pedem em grande medida os mesmos dados da empresa que uma lista de banco ou segurador: identidade, tamanho, locais. O artigo 21.º n.º 2 da Diretiva (EU) 2022/2555 (NIS2) menciona dez medidas que aparecem em praticamente todas as listas de cibersegurança, frequentemente ao lado ou em vez de uma referência à ISO/IEC 27001 Annex A. E dados básicos como a denominação estatutária e o número de registo já estão estabelecidos de acordo com a Lei do Registo Comercial de 2007 — nunca precisa reconstruir. Porque a questão subjacente sempre toca nos mesmos dados de origem, o dossiê é único, e cada lista seguinte é principalmente confirmação.