hvorfor skal jeg gang på gang udfylde de samme spørgsmål for forskellige kunder

Samme felter, forskellig indpakning

Det skyldes, at langt de fleste spørgsmål ikke kommer fra den pågældende kunde, men fra en fælles kilde: en lov, en norm eller en standardformular, som hver kunde mere eller mindre adopterer. Spørgsmål om antallet af medarbejdere, omsætningen, etableringslandene eller et ISO-certifikat vender tilbage, fordi disse data allerede er obligatoriske eller standardiseret registreret andre steder — ikke fordi hver kunde separat har besluttet, at han vil vide det. Et basismodul som VSME fra EFRAG er faktisk fremstillet netop derfor: ét fast sæt felter, som flere kunder kan adoptere, så en lille eller mellemstor leverandør ikke skal opfinde en ny spørgeskemaer for hver kunde.

Forskellen mellem portaler ligger ofte i emballagen, ikke i indholdet. Den ene kunde spørger "hvad er jeres hovedkontor", den anden "hvor ligger jeres registered office" — to formuleringer for virksomhedens forretningsadresse. Ligeledes med continuity: den ene liste kalder det "business continuity plan", den anden "nødplan ved nedbrud", men det handler om en plan for at opretholde driften ved alvorlige forstyrrelser. Hvis du genkender det underliggende spørgsmål, behøver du ikke at genoverveje hver gang, hvad der præcist menes.

Tre kilder, der virker overalt

Tre forordninger forklarer størstedelen af overlappingen. Handelregisterloven 2007 fastlægger, hvilke grundlæggende oplysninger om hver virksomhed, der er registreret — navn, nummer, adresse, sektor — og derfor optræder disse felter i næsten hver portal. Direktiv (EU) 2022/2464, CSRD, forpligter rapportering om bæredygtighed for en stadigt større gruppe virksomheder, og denne forpligtelse videregives til deres leverandører, som får VSME-grundmodulet fra EFRAG forelagt som et forenklet alternativ. Og artikel 21, stk. 2 i Direktiv (EU) 2022/2555, NIS2, nævner ti konkrete sikkerhedsforanstaltninger, som organisationer i udpegede sektorer skal træffe — de samme ti, som konstant vender tilbage i cybersikkerhedsspørgeskemaer, ofte genkendelige på grund af struktureringen af ISO/IEC 27001 Annex A, som i praksis giver tilslutning til det.