dois clientes fazem essencialmente a mesma pergunta mas formulada de forma diferente o que devo preencher

Duas perguntas, uma resposta do dossiê da cadeia

Se dois clientes formularem a mesma pergunta de forma diferente, preenche em princípio a mesma resposta em ambos — apenas a formulação da pergunta difere, não o facto subjacente. Se um cliente pergunta «dispõe de um certificado ISO 27001?» e outro pergunta «que medidas técnicas e organizacionais adoptou contra ameaças cibernéticas?», trata-se frequentemente da mesma prática subjacente: as medidas de controlo do Anexo A da ISO/IEC 27001, ou as dez medidas do artigo 21.º, n.º 2 da Directiva NIS2. Um dossiê da cadeia com factos é então suficiente para ambos os portais; o sistema reconhece a pergunta e aplica a resposta existente à formulação desse portal.

Tenha atenção ao nível de detalhe: uma pergunta sobre «dispõe de um plano de continuidade?» é mais abrangente do que uma pergunta sobre «dispõe de uma localização alternativa para o seu datacenter?» — esta última é uma subpergunta dentro de um plano de continuidade do negócio em caso de perturbação grave. Preencha então a resposta mais específica, não a geral. O mesmo se aplica às listas de sustentabilidade: um cliente pergunta sobre «número de ETC», outro sobre «workforce size» — essa é a mesma métrica de o número de colaboradores da empresa, mesmo que o módulo base EFRAG VSME e um formato bancário utilizem uma palavra diferente.

Por que o reutilização funciona aqui: uma fonte de factos única, múltiplos formatos

Essa reutilização funciona, porque os questionários geralmente se baseiam num número limitado de regulamentos ou normas subjacentes — a Directiva CSRD (UE) 2022/2464 por trás das perguntas de sustentabilidade, a Directiva NIS2 por trás das perguntas de cibernética, normas ISO por trás das perguntas de certificação — que em si estão fixadas, enquanto cada portal de cliente escolhe a sua própria formulação e organização de perguntas. O sistema corresponde a pergunta ao facto subjacente no dossiê; se não tiver a certeza sobre a correspondência, pede confirmação por resposta, e esse controlo permanece sempre com o cliente.