Zakaj dobivam vprašanja, ki niso relevantna za moje podjetje

Eno obliko za vse stranke v verigi

To je skoraj vedno posledica vira vprašalnika, ne napačne ocene vašega podjetja. Večina strank svoje vprašalnike nabavlja pri enem dobavitelju ali pa temelji nanj na enem standardu ter ga nato uvede za celotno verigo — od samostojnega podjetnika do večnacionalne korporacije. VSME EFRAG-a je dober primer: ta osnovni modul je bil zasnovan za manjša in srednje velika podjetja, ki niso kotirana na borzi, v splošnem, pri čemer je ozadje CSRD (Direktiva 2022/2464), ki jo mora poročati večja stranka sama in ki zahteva podatke iz cele verige, vključno z majhnimi dobavitelji, pri katerih deli tega vprašalnika ne veljajo.

Enak vzorec vidite pri NIS2 in ISO 27001. Stranka, ki spada pod Direktivo 2022/2555, mora pri svojih dobaviteljih preveriti, ali so deset ukrepov iz člena 21(2) zagotovljeni — tudi če vaše podjetje samo ne spada pod to direktivo in ta vprašanja za vas strogo gledano niso obvezna. Nekaj podobnega velja za vprašanja, ki so dobesedno iz Dodatka A standarda ISO/IEC 27001: oddelek za nabavo pogosto prevzame celoten dodatek, tudi ukrepe, ki pri velikosti vašega podjetja ali storitvi niso relevantni. To ni napaka stranke, je stvar iskanja ravnovesja med natančnostjo in obvladljivostjo: en vprašalnik za vse je za stranko lažje vzdrževati kot sto različic.

Zakaj je ta oblika tako široko zastavljena

Temeljna pravila — CSRD, NIS2, VSME in ISO 27001 — so sama po sebi napisana za široko skupino podjetij in organizacij, ne prilagojena enemu majhnemu podjetju. Če se vprašanje res ne nanaša nanjo, je to običajno mogoče rešiti s kratkim pojasnil; skladišče odgovorov to pojasilo ohrani enako dobro kot pozitiven odgovor, skupaj s temeljnimi podatki, kot so panoga, v kateri je podjetje aktivno in število zaposlenihki pogosto ravno pojasnjujejo, zakaj je vprašanje relevantno ali ne.