Могу ли да използвам същите отговори за следващия списък със въпроси на друг клиент

Да, за въпросите за самоличност почти винаги

Да, за голяма част от всеки въпросник може да се използва същият отговор. Това важи особено за постоянните основни данни: наименование съгласно устава, номер КvК, адрес на място на дейност, сектор, брой служители и оборот. Тези данни са регистрирани в Търговския регистър и се променят не по клиент. Независимо дали въпросът идва от банка, застраховател или отдел по закупуване, който проверява устойчивостта: регистрационния номер на предприятието е един и същи отговор навсякъде. Същото важи и за въпрос относно застраховката по отговорност или относно ISO 9001: това не е моментна снимка, това е статус, който фиксирате веднъж и след това го преизползвате, докато се промени.

При съдържателните въпроси е по-нюансирано. Въпрос относно ISO/IEC 27001 в един списък пита само дали сертификатът съществува, а в друг задълбочава конкретни контролни мерки от приложение А — например управление на достъпа или реагиране на инциденти. Въпрос, който се позовава на десетте мерки на член 21 параграф 2 от Директива NIS2, е по-точен от общ въпрос относно "кибербезопасност", и отговорът трябва да съответства на тази точност. При списъците за устойчивост е подобно: основния модул VSME на EFRAG пита леко по-различно от клиента, който сам е направил подбор от показателите на CSRD. Фактът в основата — имате ли политиката, имате ли мярката — остава един и същ, но въпросът, към който отговорът трябва да пасне, се различава. Затова преизползването е основата, а проверката за всеки въпрос е дали въпросът точно измерва същото както контролата, която му съответства.

Защо се различава за всеки източник

За данните за самоличност е така, защото Законът за търговския регистър от 2007 г. установява тези данни като един фиксиран набор, независимо кой ги запитва. За съдържателните въпроси разликата идва от източника, към който се отнася самата анкета: десетте мерки на член 21, параграф 2 от Директива (ЕС) 2022/2555 са формулирани малко по-различно от управленските мерки на приложение А към ISO/IEC 27001, а показателите на модула EFRAG VSME следват отново друга организация от Директива (ЕС) 2022/2464. Същата основна практика може следователно да се появи в различни въпроси с малко по-различен отговор.