zašto moram stalno ista pitanja popunjavati za različite kupce

Ista polja, drugačiji oblik

To je zato što većina pitanja ne dolazi od tog klijenta, već iz zajedničkog izvora: zakona, norme ili standardnog obrasca koji svaki kupac manje ili više preuzima. Pitanja o broju zaposlenih, prometu, zemljama gdje se nalazi ili ISO certifikatu se pojavljuju jer su ti podaci drugdje već obavezni ili standardizirani — nije zato što je svaki klijent posebno odlučio da to želi znati. Osnovni modul kao VSME od EFRAG-a čak je posebno za to namijenjen: jedan čvrsti skup polja koji mogu preuzeti različiti kupci, kako bi maleni i srednje veliki dobavljač ne bi trebao za svakog klijenta izmisliti novu listu pitanja.

Razlika između portala često se nalazi u pakiranju, a ne u sadržaju. Jedan klijent pita "koja je vaša glavna poslovnica", a drugi "gdje se nalazi vaša registered office" — dvije formulacije za adresa prebivališta poduzeća. Isto je s kontinuitetom: jedna lista to naziva "business continuity plan", druga "nood plan pri kvarisu", ali radi se o planu za nastavak poslovanja pri ozbiljnoj smetnji. Tko prepozna temeljno pitanje, ne mora svaki put ponovno razmišljati što se točno podrazumijeva.

Tri izvora koja utječu na sve

Tri odredbe objašnjavaju najveći dio sličnosti. Handelsregisterwet 2007 određuje koji osnovni podaci svakoga poduzeća su registrirani — naziv, broj, adresa, sektor — i ta polja se zato pojavljuju u gotovo svakom portalu. Direktiva (EU) 2022/2464, CSRD, obvezuje izvještavanje o održivosti za sve veću skupinu poduzeća, a ta obveza se prenosi na njihove dobavljače, koji trebaju preuzeti osnovni modul VSME od EFRAG-a kao pojednostavljenu alternativu. I članak 21 stavak 2 Direktive (EU) 2022/2555, NIS2, navodi deset konkretnih sigurnosnih mjera koje organizacije u određenim sektorima trebaju poduzeti — iste deset koje se stalno pojavljuju u listama pitanja o cyberveiligosti, često prepoznatljive po raspodjeli ISO/IEC 27001 Prilog A, koji u praksi daje sličnu strukturu.