notre client a modifié le questionnaire, devons-nous recommencer

Non, seules les questions nouvelles ou modifiées sont pertinentes

Si un client envoie une nouvelle version de son questionnaire en milieu d'année, vous ne recommencez pas. Les réponses que vous aviez déjà — par exemple sur le numéro d'immatriculation ou le nombre de collaborateurs, — proviennent de votre dossier de chaîne et ne changent pas automatiquement parce que le format change. Le système reconnaît par question si celle-ci a déjà été traitée, même si la formulation diffère légèrement. Seules les questions véritablement nouvelles, ou celles qui demandent un type de preuve différent de celui précédent, doivent être réexaminées.

Les modifications proviennent généralement de trois directions. Le client peut passer d'un ensemble de questions propre à un ensemble standardisé, comme le module de base de la VSME — la norme EFRAG volontaire pour les petites et moyennes entreprises non cotées. Ou il met en œuvre une nouvelle obligation légale qui lui incombe, comme les dix mesures de l'article 21, paragraphe 2, de la directive NIS2, et les transpose dans son propre questionnaire destiné aux fournisseurs. Ou il demande simplement plus de détails, par exemple non plus « disposez-vous d'une politique de sécurité de l'information » mais une référence à des mesures de contrôle spécifiques de l'annexe A de la norme ISO/IEC 27001. Dans les trois cas, le principe reste le même : le dossier est la source, le questionnaire n'est que le format dans lequel cette source est présentée.

Pourquoi le dossier est séparé du format

Cela découle de la façon dont le côté réponse est structuré : un dossier de chaîne unique contenant des faits, dont une sélection est remplie par questionnaire. Un format modifié du client — que ce soit suite à la directive CSRD (2022/2464) qui renforce ses propres obligations de rapportage, ou suite à une adaptation interne de son portail — ne change rien aux faits sous-jacents, comme le secteur ou les pays où l'entreprise dispose d'établissements. Ce qui change est uniquement les questions qui sont extraites de ce dossier et sous quelle forme.