Deux clients posent essentiellement la même question mais formulée différemment, que dois-je remplir

Deux questions, une réponse du dossier de chaîne

Si deux clients formulent la même question différemment, vous remplissez en principe la même réponse pour les deux — seule la formulation de la question diffère, pas le fait sous-jacent. Si un client demande « disposez-vous d'un certificat ISO 27001 ? » et l'autre « quelles mesures techniques et organisationnelles avez-vous prises contre les menaces cybernétiques ? », il s'agit souvent de la même pratique sous-jacente : les mesures de contrôle de l'Annexe A de l'ISO/IEC 27001, ou les dix mesures de l'article 21, paragraphe 2 de la directive NIS2. Un dossier de chaîne avec des faits suffit alors pour les deux portails ; le système reconnaît la question et applique la réponse existante à la formulation de ce portail.

Attention au niveau de détail : une question sur « disposez-vous d'un plan de continuité ? » est plus large qu'une question sur « disposez-vous d'un site de secours pour votre datacenter ? » — ce dernier est une sous-question dans le plan de continuité de l'activité en cas de perturbation grave. Remplissez alors la réponse plus spécifique, pas la réponse générale. Il en va de même pour les listes de durabilité : un client demande « nombre d'ETP », l'autre « workforce size » — c'est la même métrique du le nombre de salariés de l'entreprise, même si le module de base EFRAG VSME et un format bancaire utilisent un mot différent.

Pourquoi la réutilisation fonctionne ici : une source de faits unique, plusieurs formats

Cette réutilisation fonctionne parce que les questionnaires renvoient généralement à un nombre limité de réglementations ou de normes sous-jacentes — la directive CSRD (UE) 2022/2464 derrière les questions de durabilité, la directive NIS2 derrière les questions de cybersécurité, les normes ISO derrière les questions de certification — qui sont elles-mêmes fixes, tandis que chaque portail client choisit sa propre formulation et organisation des questions. Le système fait correspondre la question au fait sous-jacent dans le dossier ; si la correspondance n'est pas certaine, il demande une confirmation pour chaque réponse, et ce contrôle reste toujours chez le client.