de ce trebuie să completez constant aceleași întrebări pentru diferiți clienți

Aceleași câmpuri, haine diferite

Acest lucru se datorează faptului că majoritatea întrebărilor nu provin de la acel client, ci de la o sursă comună: o lege, o normă sau un formular standard pe care fiecare cumpărător îl preia mai mult sau mai puțin. Întrebarea privind numărul de angajați, cifra de afaceri, țările în care sunteți stabilit sau un certificat ISO reapare pentru că aceste date au fost deja obligatorii sau standardizate în alt loc — nu pentru că fiecare client a decis separat că vrea să le cunoască. Un modul de bază cum ar fi VSME al EFRAG a fost chiar creat pentru aceasta: un set fix de câmpuri pe care mai mulți cumpărători îl pot prelua, astfel încât un furnizor de IMM-uri să nu trebuiască să creeze o nouă listă de întrebări pentru fiecare client.

Diferența dintre portaluri se află adesea în ambalaj, nu în conținut. Un client întreabă "care este sediul dumneavoastră principal", altul "unde se află registered office-ul dumneavoastră" — două formulări pentru adresa de stabilire a întreprinderiiAcelași lucru și cu continuitatea: o listă o numește "business continuity plan", alta "plan de urgență la cădere", dar este vorba despre un plan pentru a continua operațiunile în cazul unei perturbări grave. Cine recunoaște întrebarea subiacentă nu trebuie să se gândească în mod repetat ce se înțelege exact.

Trei surse care funcționează peste tot

Trei reglementări explică cea mai mare parte a suprapunerii. Legea Registrului Comercial 2007 stabilește ce date de bază ale fiecărei întreprinderi sunt înregistrate — nume, număr, adresă, sector — și aceste câmpuri apar prin urmare în aproape fiecare portal. Directiva (UE) 2022/2464, CSRD, obliga raportarea privind durabilitatea pentru un grup din ce în ce mai mare de întreprinderi, iar această obligație se transmite către furnizorii lor, care primesc modulul de bază VSME al EFRAG ca alternativă simplificată. Și articolul 21 alineatul 2 din Directiva (UE) 2022/2555, NIS2, enumeră zece măsuri concrete de securitate pe care trebuie să le ia organizațiile din sectoarele desemnate — aceleași zece care reapar în mod constant în chestionarele de securitate cibernetică, adesea recunoscute din clasificarea ISO/IEC 27001 Annex A, care în practică oferă o aliniere asupra acesteia.