každý klient má jiný dotazník, jak se vyhnout duplicitní práci

Stejná otázka se vrací ve čtyřech různých podobách

Banka to nazývá "dodavatelským rizikem", zákazník z automobilového průmyslu to nazývá "due diligence v dodavatelském řetězci", pojišťovna to nazývá "politikou subdodavatelů" — a přesto všichni tři se ptají na totéž: má podnik pojistné krytí odpovědnosti a kdo je zákonným jednatelem. Seznamy otázek se liší ve formulaci, pořadí a někdy i v jazyce, ale základní soubor faktů je malý. Kdo začíná znovu u každého seznamu, ve skutečnosti stále provádí stejné šetřování týkající se: právnímu jménu podniku vyhledávání, to číslo registrace vzít si to, zkontrolovat, zda je to ISO 9001 certifikát ještě platné.

Přehled nevzniká lepší tabulkou pro každého zákazníka, ale jedním zdrojovým souborem na fakt, nezávisle na tom, který zákazník o něj žádá. Změna — nová adresa sídla, prodloužený certifikát, jiné tržby po účetním roce — se pak automaticky promítne do každého seznamu, který tento fakt používá, místo aby někdo ručně kontroloval, které z třiceti dokumentů stále obsahují starou adresu. Supplia pracuje na tomto principu: jeden řetězový spis s fakty a na každý příchozí seznam návrh, které odpovědi patří ke kterým otázkám. Podnikatel potvrdí, změní nebo odmítne — nic se automaticky neposílá a nic se automaticky neprohlašuje za "pravdivé".

Proč se otázka stále dotýká stejného faktu

Že různé rámce žádají o stejné podkladové údaje, vyplývá z jejich struktury: Základní modul EFRAG VSME pro neveřejně obchodované malé a střední podniky a příloha Směrnice (EU) 2022/2464 (CSRD) pracují s podobnými kategoriemi — identita, velikost, umístění — které se také objevují v bankovních seznamech otázek a nákupních podmínkách. U seznamů otázek týkajících se kybernetiky je to viditelné stejným způsobem: jak opatření Přílohy A normy ISO/IEC 27001, tak deset opatření článku 21 odst. 2 Směrnice (EU) 2022/2555 (NIS2) zmiňují témata jako řízení přístupu a reagování na incidenty, každé vlastními slovy, ale týkající se stejného souboru faktů. Kdokoli jednou per fakt zaznamenáním, co kde stojí, nemusí toto spojení pokaždé znovu rozpoznávat.