posso utilizzare le stesse risposte per il prossimo questionario di un altro cliente

Sì, per le domande di identità quasi sempre

Sì, per una gran parte di ogni questionario è possibile riutilizzare la stessa risposta. Questo vale soprattutto per i dati di base fissi: ragione sociale, numero di iscrizione al Registro delle imprese, sede legale, settore, numero di dipendenti e fatturato. Questi dati sono registrati nel Registro delle imprese e non variano a seconda del cliente. Che la domanda provenga da una banca, da un'assicurazione o da un reparto acquisti che chiede informazioni sulla sostenibilità: il numero di registrazione dell'impresa la risposta è sempre la stessa. Lo stesso vale per una domanda sulla polizza di responsabilità civile o sulla ISO 9001: non si tratta di un'istantanea, si tratta di uno stato che si fissa una volta e poi si riutilizza finché non cambia.

Per le domande di contenuto è più sfumato. Una domanda sulla ISO/IEC 27001 in un elenco chiede solo se il certificato esiste, in un altro chiede misure di controllo specifiche dall'allegato A — ad esempio il controllo degli accessi o la risposta agli incidenti. Una domanda che si riferisce alle dieci misure dell'articolo 21, paragrafo 2 della direttiva NIS2 è più precisa di una domanda generale sulla "cibersicurezza", e la risposta deve corrispondere a quella precisione. È lo stesso per gli elenchi di sostenibilità: il modulo di base VSME di EFRAG pone domande leggermente diverse rispetto a un cliente che ha effettuato una propria selezione dagli indicatori CSRD. Il fatto sottostante — hai la politica, hai la misura — rimane lo stesso, ma la domanda a cui la risposta deve corrispondere è diversa. Per questo il riutilizzo è la base, e per ogni domanda è necessario verificare se la domanda misura esattamente lo stesso controllo correlato.

Perché questo varia per fonte

Per i dati di identità è così perché il Handelsregisterwet 2007 fissa questi dati come un unico insieme fisso, indipendentemente da chi li richiede. Per le domande di contenuto la differenza deriva dalla fonte a cui il questionario stesso si riferisce: le dieci misure dell'articolo 21, paragrafo 2 della Direttiva (UE) 2022/2555 sono formulate leggermente diversamente dalle misure di controllo dell'allegato A della ISO/IEC 27001, e gli indicatori del modulo VSME EFRAG seguono di nuovo una classificazione diversa dalla Direttiva (UE) 2022/2464. La stessa pratica sottostante può quindi apparire in domande diverse, con una risposta leggermente diversa di conseguenza.