mohu použít stejné odpovědi pro další seznam otázek od jiného klienta

Ano, pro otázky identity téměř vždy

Ano, pro velkou část každého dotazníku lze použít stejnou odpověď. To platí zejména pro stálé základní údaje: právní název, číslo obchodního rejstříku, adresa sídla, sektor, počet zaměstnanců a obraty. Tyto údaje jsou zaznamenány v Obchodním rejstříku a nemění se podle klienta. Ať už otázka pochází z banky, pojišťovny nebo oddělení nákupu, které se ptá na udržitelnost: registračním čísle podniku je všude stejná odpověď. Totéž platí pro otázku o pojištění odpovědnosti za škodu nebo o ISO 9001: není to snímek v čase, je to stav, který jednou nastavíš a pak ho znovu používáš, dokud se nezmění.

U obsahových otázek je to nuancovanější. Otázka na ISO/IEC 27001 se v jednom dotazníku ptá pouze na to, zda certifikát existuje, v druhém na konkrétní bezpečnostní opatření z přílohy A — například řízení přístupu nebo řešení incidentů. Otázka odkazující na deset opatření podle článku 21 odst. 2 směrnice NIS2 je přesnější než obecná otázka o "kybernetické bezpečnosti" a odpověď musí odpovídat této přesnosti. U seznamů udržitelnosti je to stejné: základní modul VSME od EFRAG se ptá trochu jinak než klient, který si sám vybral výběr z indikátorů CSRD. Základní skutečnost — máš politiku, máš opatření — zůstává stejná, ale otázka, na kterou musí odpověď pasovat, se liší. Proto je opakované použití základem a je nutné pro každou otázku zkontrolovat, zda otázka měří přesně totéž jako řízení, které s ní souvisí.

Proč se to liší podle zdroje

Pro údaje o identitě je to tak, protože Handelsregisterwet 2007 tyto údaje definuje jako jednu pevnou sadu bez ohledu na to, kdo se jich ptá. U obsahových otázek rozdíl vychází ze zdroje, na který se sám dotazník odkazuje: deset opatření podle článku 21 odst. 2 Směrnice (EU) 2022/2555 jsou formulována trochu jinak než bezpečnostní opatření v příloze A k ISO/IEC 27001 a indikátory modulu EFRAG VSME zase následují jiné členění než Směrnice (EU) 2022/2464. Stejná základní praxe tedy může být obsažena v různých otázkách s trochu jiným výsledkem odpovědi.