hver kunde har et andet spørgeskema, hvordan undgår jeg dobbelt arbejde

Det samme spørgsmål kommer tilbage i fire forklædninger

Banken kalder det "leverandørrisiko", kunden i bilindustrien kalder det "supply chain due diligence", forsikringsselskabet kalder det "underleverandørpolitik" — og alligevel spørger alle tre om det samme: har virksomheden en ansvarsforsikring, og hvem er den statutariske bestyrelsesmedlem. Spørgeskemaerne adskiller sig i formuleringen, rækkefølgen og nogle gange sproget, men det underliggende faktapakke er lille. Den, der starter forfra for hver liste, udfører faktisk stadig det samme detektivarbejde over: virksomhedens statutariske navn at slå op, registreringsnummer at få det frem, at kontrollere, om det ISO 9001-certificering stadig er gyldigt.

Overblik opstår ikke gennem et bedre regneark pr. kunde, men gennem én kildedatafil pr. faktum, uafhængigt af hvilken kunde der spørger efter det. En ændring — en ny filialaddresse, et forlænget certifikat, et andet omsætningstal efter regnskabsåret — virker derefter automatisk gennem hver liste, som bruger det faktum, i stedet for at nogen manuelt skal kontrollere, hvilke af de tredive dokumenter, der stadig indeholder den gamle adresse. Supplia arbejder efter det princip: én forsyningskædefil med faktaerne, og for hver indkommende liste et forslag om, hvilket svar der hører til, hvilket spørgsmål. Virksomhedslederen bekræfter, ændrer eller afviser — intet bliver automatisk sendt og intet bliver automatisk "sandt" erklæret.

Hvorfor spørgsmålet stadig rammer det samme faktum

At forskellige rammer spørger til de samme underliggende data, følger af, hvordan de er opbygget: EFRAG VSME-basismodulet for ikke-børsnoterede små og mellemstore virksomheder og bilagene ved Direktiv (EU) 2022/2464 (CSRD) arbejder med sammenlignelige kategorier — identitet, omfang, lokaliteter — som også genfindes i bankspørgeskemaer og indkøbsbetingelser. Hos cyberspørgeskemaer er det lige så lidt at se: både Annex A-foranstaltningerne i ISO/IEC 27001 og de ti foranstaltninger i artikel 21, stk. 2 i Direktiv (EU) 2022/2555 (NIS2) nævner emner som adgangskontrol og hændelsessvar, hver i sin egen ordlyd, men over det samme faktapakke. Den, der engang fastlægger pr. faktum, hvad der står hvor, behøver ikke genkende det forhold hver gang igen.