защо трябва всеки път да попълвам същите въпроси за различни клиенти

Едни и същи полета, различна обвивка

Това е защото по-голямата част от въпросите не идват от този клиент, а от общ източник: закон, норма или стандартна форма, които всеки купувач до голяма степен приема. Въпрос за броя на служителите, оборота, държавите на местоположение или ISO сертификат се връща, защото тези данни вече са задължително или стандартизирано записани другаде — не защото всеки клиент отделно е решил, че иска да знае това. Базов модул като VSME на EFRAG е правен точно за това: един фиксиран набор полета, които няколко купувача могат да преумеят, така че един мкб доставчик да не трябва да измисля нова въпросник за всеки клиент.

Разликата между порталите често се крие в опаковката, а не в съдържанието. Един клиент пита "каква е вашата главна седалища", другия "къде се намира вашият registered office" — две формулировки за адреса на седалището на предприятиетоСъщото е и с приемствеността: един списък го назива "business continuity plan", другия "нодпан при прекъсване", но става дума за план за продължаване на управлението на бизнеса при сериозно нарушение. Ако разпознаете основния въпрос, не трябва всеки път отново да обмисляте точно какво се има предвид.

Три източника, които работят навсякъде

Три наредби обясняват голяма част от съвпадението. Търговският регистров закон от 2007 г. определя кои основни данни на всяко предприятие се регистрират — име, номер, адрес, сектор — и затова тези полета се появяват в почти всеки портал. Директива (EU) 2022/2464, CSRD, налага докладване за устойчивост за все по-голяма група предприятия, и това задължение се прехвърля към техните доставчици, които получават VSME-базовия модул на EFRAG като опростена алтернатива. И член 21, параграф 2 от Директива (EU) 2022/2555, NIS2, посочва десет конкретни мерки за киберсигурност, които организациите в определени сектори трябва да вземат — същите десет, които постоянно се появяват в списъците за киберсигурност, често разпознаваеми по разделянето на ISO/IEC 27001 Приложение А, което практически я осигурява.