Prečo musím stále vyplňovať tie isté otázky pre rôznych klientov

Rovnaké polia, iný obal

Je to preto, že väčšina otázok nepochádza od daného klienta, ale z kľúčového zdroja: zákona, normy alebo štandardného formulára, ktorý každý odberateľ viac či menej prevezme. Otázka na počet zamestnancov, obrat, krajiny sídla alebo ISO certifikát sa objavuje preto, že tieto údaje sú už jinde povinne alebo štandardizovane zaznamenané — nie preto, že by sa každý klient jednotlivo rozhodol, že to chce vedieť. Základný modul ako VSME od EFRAG bol dokonca práve na toto určený: jedna pevná sada polí, ktorú môže prevziať niekoľko odberateľov, aby dodávateľ z MSP nemusel pre každého klienta vymyslieť nový zoznam otázok.

Rozdiel medzi portálmi spočíva často v balení, nie v obsahu. Jeden klient sa pýta "aké je vaše hlavné sídlo", druhý "kde sídli vaša registered office" — dve formulácie pre sídla spoločnosti. Rovnako je to s kontinuitou: jeden zoznam to nazýva "business continuity plan", druhý "núdzový plán v prípade výpadku", ale ide o pláne na pokračovanie v prevádzke podniku v prípade vážnej poruchy. Kto rozpozná položenú otázku, nemusí si zakaždým nanovo premýšľať, čo sa presne myslí.

Tri zdroje, ktoré pôsobia všade

Tri predpisy vysvetľujú väčšinu prekrývania. Obchodný register 2007 určuje, ktoré základné údaje o každej spoločnosti sú registrované — názov, číslo, adresa, sektor — a tieto polia sa preto vyskytujú v takmer každom portáli. Smernica (EÚ) 2022/2464, CSRD, zavezuje hlásenie o trvalo udržateľnosti pre čoraz väčšiu skupinu spoločností, a táto povinnosť sa prenáša na ich dodávateľov, ktorým je ako zjednodušená alternatíva predložený základný modul VSME od EFRAG. A článok 21 odsek 2 Smernice (EÚ) 2022/2555, NIS2, spomína desať konkrétnych bezpečnostných opatrení, ktoré musia organizácie v určených sektoroch prijať — rovnakých desať, ktoré sa v zoznamoch otázok o kybernetickej bezpečnosti stále opakujú, často rozpoznateľných podľa štruktúry ISO/IEC 27001 Príloha A, ktorá k tomu v praxi nadväzuje.