cada cliente tiene un cuestionario diferente, ¿cómo evito trabajo duplicado

La misma pregunta reaparece en cuatro disfraces

El banco lo llama «riesgo del proveedor», el cliente en la industria automovilística lo llama «diligencia debida de la cadena de suministro», el asegurador lo llama «política de subcontratistas» — y sin embargo, los tres preguntan lo mismo: ¿tiene la empresa un seguro de responsabilidad civil, y quién es el administrador estatutario? Los cuestionarios difieren en formulación, orden e incluso idioma, pero el conjunto de hechos subyacente es pequeño. Quien comienza de nuevo por cada lista, en realidad hace siempre el mismo trabajo de investigación sobre: la denominación estatutaria de la empresa buscar, el número de registro obtener, comprobar si es certificado ISO 9001 aún válido.

El orden no surge de una mejor hoja de cálculo por cliente, sino de un archivo de fuente única por hecho, independientemente de qué cliente lo solicite. Un cambio — una nueva dirección de establecimiento, un certificado renovado, una cifra de negocios diferente después del año contable — se refleja entonces automáticamente en cada lista que utiliza ese hecho, en lugar de que alguien compruebe manualmente cuál de los treinta documentos aún contiene la dirección anterior. Supplia funciona según ese principio: un expediente de cadena único con los hechos, y por cada lista entrante una propuesta de qué respuesta corresponde a qué pregunta. El empresario confirma, modifica o rechaza — nada se envía automáticamente y nada se declara automáticamente «verdadero».

Por qué la pregunta siempre toca el mismo hecho

Que marcos diferentes pregunten por los mismos datos subyacentes, se deduce de cómo están estructurados: el módulo básico EFRAG VSME para empresas pyme no cotizadas y el anexo de la Directiva (UE) 2022/2464 (CSRD) funcionan con categorías comparables — identidad, tamaño, ubicaciones — que también aparecen en cuestionarios bancarios y condiciones de compra. En cuestionarios de ciberseguridad ocurre exactamente lo mismo: tanto las medidas del Anexo A de ISO/IEC 27001 como las diez medidas del artículo 21, apartado 2, de la Directiva (UE) 2022/2555 (NIS2) abordan temas como control de acceso y respuesta a incidentes, cada uno en su propia terminología pero sobre el mismo conjunto de hechos. Quien una vez documenta por hecho lo que está donde, no tiene que reconocer esa relación una y otra vez.