devo compilare di nuovo questo questionario sulla sostenibilità ogni anno

Di solito non è necessario compilare di nuovo ogni anno

Ciò che cambia deve essere aggiornato; ciò che rimane uguale deve solo essere confermato. Questa è la differenza pratica rispetto a "compilare completamente di nuovo". La maggior parte dei campi in un elenco di sostenibilità — forma giuridica, numero di dipendenti, fatturato, sedi — non cambiano di anno in anno o cambiano solo leggermente. Se la risposta nel tuo dossier di catena è ancora corretta, la conferma con sì è sufficiente. Solo dove la situazione è realmente cambiata, o dove il cliente quest'anno richiede una prova diversa, devi riconsiderare.

La distinzione che devi fare tu stesso è: si tratta di un dato di base o di una dichiarazione periodica. I dati di base come l'indirizzo della sede dell'impresa o il numero di dipendenti rimangono fissi finché non cambia veramente qualcosa. Le dichiarazioni periodiche — come le emissioni scope 1/2/3, o il numero di incidenti nell'esercizio finanziario precedente — per definizione appartengono a un solo periodo e devono essere fornite ogni anno con nuovi dati, anche se il metodo rimane invariato. Non confondere questi due aspetti: presentare un vecchio dato sulle emissioni come risposta attuale non è un risparmio di tempo, è una risposta sbagliata.

Perché alcuni campi rimangono fissi e altri no

Questo consegue dalla natura dei dati richiesti, non da una scelta dell'acquirente. I dati di identità e struttura corrispondono a quanto iscritto nel Registro del Commercio (Legge sul Registro del Commercio 2007) e cambiano solo in caso di modificazione effettiva, come una nuova sede o un cambio di indirizzo. I dati di sostenibilità secondo il modulo di base VSME dell'EFRAG, elaborato nel contesto della Direttiva (UE) 2022/2464, sono per definizione legati al periodo: un dato sulle emissioni relativo al 2023 non è una risposta valida a una domanda sul 2024. Per la sicurezza delle informazioni la situazione è più sfumata: le dieci misure di cui all'articolo 21, paragrafo 2, della Direttiva (UE) 2022/2555 e le misure di controllo dell'Allegato A della ISO/IEC 27001 descrivono una politica strutturale, che cambia solo se quella politica viene modificata — ad esempio riguardo a l'uso di sistemi di intelligenza artificiale o un piano di continuità. Anche in questo caso vale: la conferma è possibile, finché la politica sottostante non è stata modificata.