pot folosi aceleași răspunsuri pentru următoarea listă de întrebări de la un alt client

Da, pentru întrebări de identitate aproape întotdeauna

Da, pentru o mare parte din fiecare chestionar poate fi folosit același răspuns. Acest lucru se aplică în special datelor de bază fixe: denumirea statutară, numărul din Registrul comerțului, adresa sediului, sector, numărul de angajați și cifra de afaceri. Aceste date sunt înregistrate în Registrul comerțului și nu se schimbă în funcție de client. Indiferent dacă întrebarea provine de la o bancă, o asigurător sau un departament de achiziții care solicită informații despre durabilitate: numărul de înregistrare al întreprinderii răspunsul este același peste tot. Același lucru se aplică unei întrebări despre asigurarea răspunderii civile sau despre ISO 9001: aceasta nu este o imagine la un moment dat, aceasta este o stare pe care o stabilești o singură dată și apoi o refolosești până când se schimbă.

Pentru întrebări cu conținut, situația este mai nuanțată. O întrebare despre ISO/IEC 27001 în unei liste doar dacă certificatul există, în alta pentru măsuri de control specifice din anexa A — de exemplu controlul accesului sau răspunsul la incidente. O întrebare care se referă la cele zece măsuri ale articolului 21 alineatul 2 din directiva NIS2 este mai precisă decât o întrebare generală despre "securitatea cibernetică", iar răspunsul trebuie să se alinieze la acea precizie. La listele de durabilitate este la fel: modulul de bază VSME al EFRAG pune o întrebare ușor diferită decât un client care și-a făcut propria selecție din indicatorii CSRD. Faptul fundamental — ai politica, ai măsura — rămâne același, dar întrebarea căreia răspunsul trebuie să se potrivească diferă. De aceea refolosirea este baza, iar pentru fiecare întrebare trebuie verificat dacă întrebarea măsoară exact același lucru cu controlul care o însoțește.

De ce diferă aceasta în funcție de sursă

Pentru datele de identitate, aceasta se datorează faptului că Legea Registrului Comerțului 2007 stabilește acele date ca un set fix, indiferent de cine le solicită. Pentru întrebările substantive, diferența provine din sursa la care se referă chestionarul în sine: cele zece măsuri din articolul 21 alineatul (2) din Directiva (UE) 2022/2555 sunt formulate puțin altfel decât măsurile de management din anexa A la ISO/IEC 27001, iar indicatorii din modulul EFRAG VSME urmează din nou o altă clasificare decât Directiva (UE) 2022/2464. Prin urmare, aceeași practică subiacentă poate apărea în întrebări diferite, ceea ce poate duce la un răspuns ușor diferit.