Ali lahko uporabim iste odgovore za naslednji vprašalnik drugega stranke

Da, za vprašanja o istovetnosti skoraj vedno

Da, za velik del vsakega vprašalnika je mogoče uporabiti isti odgovor. To še posebej velja za stalne osnovne podatke: naziv družbe, številka v trgovinskem registru, naslov sedeža, panoga, število zaposlenih in prihodek. Ti podatki so vpisani v Trgovinski register in se ne spremenijo glede na odjemalca. Če vprašanje prihaja od banke, zavarovalnice ali nabavnega oddelka, ki prosi podatke o trajnostnosti: registrski numer podjetja je povsod enak odgovor. Enako velja za vprašanje o zavarovanju od odgovornosti ali o ISO 9001: to ni trenutna poslika, to je status, ki ga enkrat določiš in nato ponovno uporabiš, dokler se ne spremeni.

Pri vsebinskih vprašanjih je to bolj nianspirano. Vprašanje o ISO/IEC 27001 v enem vprašalniku sprašuje le, ali obstaja potrdilo, v drugem pa o posebnih varnostnih ukrepih iz priloge A — na primer o nadzoru dostopa ali odgovoru na varnostne motnje. Vprašanje, ki se sklicuje na deset ukrepov člena 21(2) Direktive (EU) 2022/2555 o NIS2, je natančnejše kot splošno vprašanje o "kibernetski varnosti", in odgovor mora biti prilagojen tej natančnosti. Enako je s seznami trajnosti: VSME osnovni modul EFRAG postavlja vprašanja nekoliko drugače kot odjemalec, ki si je sam izbral nabor kazalnikov iz CSRD. Osnovna dejstva — Ali imate politiko, Ali imate ukrep — ostanejo enaka, vendar se vprašanje, na katero mora odgovor ustrezati, razlikuje. Zato je ponovno uporaba osnova in je treba za vsako vprašanje preveriti, ali vprašanje natančno meri isto stvar kot nadzor, ki je povezan zanj.

Zakaj se to razlikuje po virih

Pri podatkih o istovetnosti je tako zato, ker Zakon o trgovinskem registru 2007 te podatke določa kot en sam fiksni sklop, ne glede na to, kdo jih prosi. Za vsebinska vprašanja pa razlika izvira iz vira, na katerega se vprašalnik sam sklicuje: deset ukrepov člena 21(2) Direktive (EU) 2022/2555 so nekoliko drugače oblikovani kot varnostni ukrepi iz priloge A k ISO/IEC 27001, kazalniki pa EFRAG VSME modula sledijo spet drugačni razdelitvi kot Direktiva (EU) 2022/2464. Enaka osnovna praksa se torej lahko pojavi v različnih vprašanjih, s nekoliko drugačnim odgovorom kot posledica.