koliko vremena zapravo štedi ovaj sustav pri upitnicima

Odakle dolazi ušteda vremena

Dobit nije u samom popunjavanju, već u tome što više ne trebate istraživati. Kod svake ankete, većina vremena odlazi na istraživanje: tko potpisuje, koji certifikat smo već imali, gdje se nalazi BCP-dokument. To istraživanje sada radite samo jednom, za prvi popis. Kasnije sustav prepoznaje isto pitanje — ili varijantu na njega, kao kod deset mjera iz članka 21. stavka 2. NIS2 ili ISO 27001 Annex A pitanja na istu temu — i odmah priprema odgovor iz dosijea lanca. Vi potvrđujete s da ili ne, umjesto da prepisujete.

Koliko se to konkretno isplati, razlikuje se ovisno o popisu i klijentu, pa to radije ne navodimo sa postotkom koji ne možemo potkrijepiti. Što je strukturalno sigurno: pitanja o broj zaposlenih, godišnji promet ili zemljama sjedišta se pojavljuju u gotovo svakom popisu, bilo da je to format banke, osiguravatelja ili održivosti. To su upravo polja koja nakon prvi put nisu više istraživanja.

Zašto se popisi međusobno poklapaju

Da preklapanje nije slučajno, proizlazi iz samih izvora. VSME osnovni modul EFRAG-a i izvještavanja prema Direktivi (EU) 2022/2464 (CSRD) traže uglavnom iste podatke o poduzeću kao popis banke ili osiguravatelja: identitet, veličinu, mjesta. Članak 21. stavak 2. Direktive (EU) 2022/2555 (NIS2) navodi deset mjera koje se pojavljuju u gotovo svakoj listi kibernetske sigurnosti, često uz ili umjesto reference na ISO/IEC 27001 Annex A. A osnovni podaci kao što su službeni naziv i registarski broj već su utvrđeni prema Zakonu o trgovačkom registru 2007 — nikad ih ne trebate rekonstruirati. Jer temeljno pitanje uvijek se tiče isti podataka, dosije je jednokratan, a svaki sljedeći popis je prije svega potvrda.