vores kunde har ændret spørgeskemaet, skal vi begynde forfra

Nej, kun de nye eller ændrede spørgsmål er relevante

Hvis en kunde sender en ny version af sit spørgeskema midt på året, starter du ikke forfra. De svar, du allerede havde — for eksempel om registreringsnummer eller om antal ansatte — kommer fra dit kædearkiv og ændres ikke automatisk, bare fordi formatet ændres. Systemet genkender for hvert spørgsmål, om det allerede er blevet besvaret, også selvom formuleringen afviger lidt. Kun spørgsmål, der virkelig er nye, eller som stiller et andet slags bevis end før, skal ses på igen.

Ændringer kommer normalt fra tre retninger. Kunden kan skifte fra sit eget spørgeskema til et standardiseret, såsom basismodulet for den frivillige EFRAG-standard for ikke-børsnoterede små og mellemstore virksomheder. Eller han implementerer en ny juridisk forpligtelse, som påhviler ham selv, såsom de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet, og lægger det derefter ind i sit eget spørgeskema til leverandørerne. Eller han stiller blot mere specifikt spørgsmål, for eksempel ikke længere »har I en informationssikkerhedspolitik«, men en henvisning til specifikke kontrolforanstaltninger fra bilag A i ISO/IEC 27001. I alle tre tilfælde gælder: arkivet er kilden, spørgeskemaet er kun det format, hvor denne kilde præsenteres.

Hvorfor arkivet adskilles fra formatet

Dette følger af, hvordan antwoordkanten er struktureret: ét kædearkiv med fakta, hvorfra der for hvert spørgeskema hentes et udvalg. Et ændret format fra kunden — uanset om det følger af CSRD-direktivet (2022/2464), som skærper hans egne rapporteringsforpligtelser, eller fra en intern tilpasning af hans portal — ændrer intet ved de underliggende fakta, såsom sektor eller de lande, hvor virksomheden har etablissementer. Hvad der ændres, er kun, hvilke spørgsmål fra det arkiv, der hentes, og i hvilken form.