μπορώ να χρησιμοποιήσω τις ίδιες απαντήσεις για το επόμενο ερωτηματολόγιο ενός άλλου πελάτη

Ναι, για ερωτήσεις ταυτότητας σχεδόν πάντα

Ναι, για ένα μεγάλο μέρος κάθε ερωτηματολογίου μπορεί να επαναχρησιμοποιηθεί η ίδια απάντηση. Αυτό ισχύει ιδιαίτερα για τα σταθερά βασικά δεδομένα: νόμιμο όνομα, αριθμός KvK, διεύθυνση εγκατάστασης, τομέας, αριθμός υπαλλήλων και έσοδα. Αυτά τα δεδομένα είναι καταγεγραμμένα στο Εμπορικό Μητρώο και δεν αλλάζουν ανά πελάτη. Είτε η ερώτηση προέρχεται από μια τράπεζα, έναν ασφαλιστή ή ένα τμήμα προσφορών που διερευνά τη βιωσιμότητα: τον αριθμό εγγραφής της επιχείρησης είναι η ίδια απάντηση παντού. Το ίδιο ισχύει για μια ερώτηση σχετικά με την ασφάλιση ευθύνης ή την ISO 9001: δεν είναι στιγμιαία εικόνα, είναι κατάσταση που καθορίζεις μία φορά και στη συνέχεια επαναχρησιμοποιείς μέχρι να αλλάξει.

Σε ουσιαστικές ερωτήσεις είναι πιο λεπτό. Μια ερώτηση για ISO/IEC 27001 ρωτάει σε μια λίστα μόνο αν υπάρχει το πιστοποιητικό, σε μια άλλη για συγκεκριμένα μέτρα ελέγχου από το Παράρτημα A — για παράδειγμα έλεγχος πρόσβασης ή ανταπόκριση περιστατικών. Μια ερώτηση που αναφέρεται στα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2 είναι πιο ακριβής από μια γενική ερώτηση σχετικά με την «κυβερνοασφάλεια» και η απάντηση πρέπει να ταιριάζει σε αυτήν την ακρίβεια. Στις λίστες βιωσιμότητας είναι το ίδιο: το βασικό πρότυπο VSME της EFRAG ρωτάει ελαφρώς διαφορετικά από έναν πελάτη που έκανε μόνος του μια επιλογή από τους δείκτες CSRD. Το υποκείμενο γεγονός — έχεις την πολιτική, έχεις το μέτρο — παραμένει το ίδιο, αλλά η ερώτηση στην οποία πρέπει να ταιριάζει η απάντηση διαφέρει. Γι' αυτό η επαναχρησιμοποίηση είναι η βάση και για κάθε ερώτηση να ελέγχεις αν η ερώτηση μετρά ακριβώς το ίδιο και τον έλεγχο που συνοδεύει.

Γιατί αυτό διαφέρει ανά πηγή

Για ερωτήσεις ταυτότητας ισχύει αυτό επειδή ο Νόμος περί Εμπορικού Μητρώου 2007 καθορίζει αυτά τα δεδομένα ως ένα σταθερό σύνολο, ανεξάρτητα από το ποιος τα αναζητά. Για τις ουσιαστικές ερωτήσεις, η διαφορά προέρχεται από την πηγή στην οποία αναφέρεται το ίδιο το ερωτηματολόγιο: τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555 διατυπώνονται ελαφρώς διαφορετικά από τα μέτρα ελέγχου του Παραρτήματος A της ISO/IEC 27001, και οι δείκτες της ενότητας EFRAG VSME ακολουθούν ξανά μια διαφορετική κατάταξη από την Οδηγία (ΕΕ) 2022/2464. Η ίδια υποκείμενη πρακτική μπορεί λοιπόν να εμφανιστεί σε διαφορετικές ερωτήσεις, με ελαφρώς διαφορετική απάντηση ως αποτέλεσμα.