varför måste jag fylla i samma frågor om och om igen för olika kunder

Samma fält, annan dräkt

Det beror på att de flesta frågorna inte kommer från den kunden, utan från en gemensam källa: en lag, en norm eller ett standardformulär som varje avnämare mer eller mindre övertar. Frågor om antalet anställda, omsättningen, etableringsländerna eller ett ISO-certifikat återkommer eftersom dessa uppgifter redan är obligatoriska eller standardiserade på annat håll — inte för att varje kund separat har beslutat att han vill veta det. En basmodul som VSME från EFRAG är till och med gjord precis för det: en fast uppsättning fält som flera avnämares kan ta över, så att en små- och medelstors leverantör inte behöver hitta på en ny enkät för varje kund.

Skillnaden mellan portalerna ligger ofta i förpackningen, inte i innehållet. En kund frågar "vad är er huvudkontor", en annan "var ligger er registered office" — två formuleringar för företagets etableringsadressDetsamma gäller för kontinuitet: en lista kallar det "business continuity plan", en annan "beredskapsplan vid driftstörning", men det handlar om en plan för att upprätthålla verksamheten vid en allvarlig störning. Om du känner igen den underliggande frågan behöver du inte fundera på nytt varje gång på vad som exakt menas.

Tre källor som genomsyrar allt

Tre regleringar förklarar huvuddelen av överlappningen. Handelsregisterlaget 2007 fastställer vilka grundläggande uppgifter om varje företag som är registrerade — namn, nummer, adress, bransch — och dessa fält återkommer därför i nästan varje portal. Direktiv (EU) 2022/2464, CSRD, föreskriver rapportering om hållbarhet för en ständigt växande grupp företag, och denna förpliktelse sträcker sig till deras leverantörer, som får VSME-basmodulen från EFRAG förelagd som ett förenklat alternativ. Och artikel 21 stycke 2 i Direktiv (EU) 2022/2555, NIS2, nämner tio konkreta säkerhetsmått som organisationer i utsedda sektorer måste vidta — samma tio som återkommer i cybersäkerhetsfrågor, ofta igenkännbara genom indelningen av ISO/IEC 27001 Annex A, som i praktiken ansluter till dessa.