Clientul nostru a modificat chestionarul, trebuie să începem din nou

Nu, doar întrebările noi sau modificate sunt relevante

Dacă un client trimite o nouă versiune a chestionarului său pe parcursul anului, nu începi de la capăt. Răspunsurile pe care le aveai deja — de exemplu despre numărul de înregistrare sau despre numărul de angajați — provin din dosarul tău de lanț și nu se modifică automat doar pentru că formatul se schimbă. Sistemul recunoaște pentru fiecare întrebare dacă a mai fost răspunsă anterior, chiar dacă redactarea diferă ușor. Doar întrebările care sunt cu adevărat noi, sau care cer un alt tip de dovadă decât înainte, trebuie reexaminate.

Modificările provin de obicei din trei direcții. Clientul poate trece de la o serie de întrebări proprie la una standardizată, cum ar fi modulul de bază al VSME — standardul voluntar EFRAG pentru întreprinderile mici și mijlocii nelistate. Sau implementează o nouă obligație legală care îi revine, cum ar fi cele zece măsuri din articolul 21 alineatul 2 din Directiva NIS2, și o integrează apoi în propriul chestionar către furnizori. Sau pur și simplu cere mai multe detalii, de exemplu nu mai "aveți o politică de securitate a informațiilor" ci o trimitere la măsuri specifice de control din anexa A a ISO/IEC 27001. În toate cele trei cazuri, se aplică: dosarul rămâne sursa, chestionarul este doar formatul în care această sursă este prezentată.

De ce dosarul este separat de format

Aceasta rezultă din modul în care a fost configurată partea de răspunsuri: un dosar unic al lanțului cu fapte, din care se completează o selecție pentru fiecare chestionar. Un format modificat al clientului — fie că rezultă din directiva CSRD (2022/2464) care îi întărește propriile obligații de raportare, fie dintr-o adaptare internă a portalului său — nu schimbă faptele subiacente, cum ar fi sectorul sau țările în care întreprinderea are sedii. Ceea ce se modifică este doar ce întrebări din acel dosar sunt extrase și în ce formă.