Môžem použiť rovnaké odpovede na ďalší dotazník od iného zákazníka

Áno, pri otázkach totožnosti takmer vždy

Áno, pre väčšinu každého dotazníka je možné použiť rovnakú odpoveď. To platí najmä pre pevné základné údaje: štatutárny názov, číslo KvK, adresa sídla, sektor, počet zamestnancov a tržby. Tieto údaje sú zaregistrované v Obchodnom registri a nemenia sa v závislosti od klienta. Či otázka pochádza od banky, poisťovne alebo nákupného oddelenia, ktoré sa pýta na udržateľnosť: registračné číslo podniku je všade rovnaká odpoveď. Rovnako platí aj pre otázku o povinnom zmluvnom poistení alebo o norme ISO 9001: ide nie o snímok stavu, ale o status, ktorý si zadáš raz a potom ho znova použiješ, kým sa nezmení.

Pri obsahových otázkach je to zložitejšie. Otázka o norme ISO/IEC 27001 sa v jednom dotazníku pýta iba na to, či certifikát existuje, v inom sa pýta na špecifické bezpečnostné opatrenia z prílohy A — napríklad kontrolu prístupu alebo riadenie incidentov. Otázka, ktorá sa odvoláva na desať opatrení podľa článku 21 ods. 2 Smernice NIS2, je presnejšia ako všeobecná otázka o "bezpečnosti v kybernetickom priestore" a odpoveď musí zodpovedať tejto presnosti. Pri zoznamoch udržateľnosti je to rovnakým spôsobom: základný modul VSME od EFRAG sa pýta trochu inak ako klient, ktorý si sám vybral výber indikátorov CSRD. Základný fakt — máš politiku, máš opatrenie — zostáva rovnaký, ale otázka, na ktorú má odpoveď pasovať, sa líši. Preto je opätovné používanie základom a pre každú otázku je potrebné skontrolovať, či otázka meria presne to isté ako súvisiace overenie.

Prečo sa to líši podľa zdroja

Pri údajoch totožnosti je to preto, že Zákon o obchodnom registri 2007 tieto údaje stanovuje ako jednu pevnú sadu bez ohľadu na to, kto sa ich pýta. Pri obsahových otázkach je rozdiel spôsobený zdrojom, na ktorý sa samotný dotazník odvoláva: desať opatrení podľa článku 21 ods. 2 Smernice (EÚ) 2022/2555 sú sformulované trochu inak ako bezpečnostné opatrenia z prílohy A normy ISO/IEC 27001 a ukazovatele modulu VSME EFRAG zase nasledujú inú klasifikáciu ako Smernica (EÚ) 2022/2464. Rovnaká podkladová prax sa teda môže objaviť v rôznych otázkach s mierne odlišnou odpoveďou.