chaque client a un questionnaire différent, comment éviter le double emploi

La même question réapparaît sous quatre déguisements

La banque l'appelle « risque fournisseur », le client de l'industrie automobile l'appelle « supply chain due diligence », l'assureur l'appelle « politique de sous-traitants » — et pourtant tous les trois demandent la même chose : l'entreprise a-t-elle une assurance responsabilité civile, et qui est l'administrateur statutaire. Les questionnaires diffèrent dans la formulation, l'ordre et parfois la langue, mais l'ensemble de faits sous-jacent est réduit. Quiconque recommence par liste fait en réalité toujours le même travail de recherche sur : la dénomination statutaire de l'entreprise la recherche, le numéro d'immatriculation la récupération, la vérification si elle est Certificat ISO 9001 toujours valide.

L'aperçu n'émerge pas d'une meilleure feuille de calcul par client, mais d'un seul fichier source par fait, indépendamment du client qui la demande. Une modification — une nouvelle adresse de siège, un certificat prolongé, un chiffre d'affaires différent après l'exercice — a alors automatiquement un effet dans chaque liste qui utilise ce fait, au lieu que quelqu'un doit vérifier manuellement lequel des trente documents contient toujours l'ancienne adresse. Supplia fonctionne sur ce principe : un seul dossier chaîne avec les faits, et pour chaque liste entrante une proposition de réponse qui correspond à quelle question. L'entrepreneur confirme, modifie ou refuse — rien n'est automatiquement envoyé et rien n'est automatiquement déclaré « vrai ».

Pourquoi la question touche toujours le même fait

Le fait que différents cadres demandent les mêmes données sous-jacentes découle de la façon dont ils sont construits : le module de base EFRAG VSME pour les petites et moyennes entreprises non cotées et l'annexe de la Directive (UE) 2022/2464 (CSRD) fonctionnent avec des catégories comparables — identité, taille, sites — qui réapparaissent également dans les questionnaires bancaires et les conditions d'achat. Il en va de même pour les questionnaires de cybersécurité : les mesures de l'Annexe A d'ISO/IEC 27001 et les dix mesures de l'article 21, paragraphe 2 de la Directive (UE) 2022/2555 (NIS2) traitent de sujets tels que le contrôle d'accès et la réponse aux incidents, chacun dans sa propre formulation mais couvrant le même ensemble de faits. Celui qui consigne une fois par fait ce qui se trouve où n'a pas besoin de reconnaître à nouveau ce lien à chaque fois.