il nostro cliente ha modificato il questionario, dobbiamo ricominciare da capo

No, solo le domande nuove o modificate sono rilevanti

Se un cliente invia una nuova versione del suo questionario a metà anno, non ricomincerai da capo. Le risposte che hai già fornito — ad esempio su numero di registrazione o su numero di dipendenti — provengono dal tuo fascicolo di catena e non cambiano automaticamente perché il formato cambia. Il sistema riconosce per ogni domanda se è stata già risolta in precedenza, anche se la formulazione è leggermente diversa. Solo le domande veramente nuove, o quelle che richiedono un diverso tipo di prova rispetto a prima, devono essere riviste.

Le modifiche provengono solitamente da tre direzioni. Il cliente può passare da un proprio set di domande a uno standardizzato, come il modulo di base della VSME — lo standard EFRAG volontario per le piccole e medie imprese non quotate. Oppure implementa un nuovo obbligo legale che grava su di lui, come le dieci misure dell'articolo 21, paragrafo 2, della direttiva NIS2, e lo trasmette quindi nel suo stesso questionario ai fornitori. Oppure chiede semplicemente più dettagli, ad esempio non più "avete una politica di sicurezza delle informazioni" ma un riferimento a specifiche misure di controllo dall'allegato A della ISO/IEC 27001. In tutti e tre i casi vale: il fascicolo rimane la fonte, il questionario è solo il formato in cui quella fonte viene presentata.

Perché il fascicolo è separato dal formato

Ciò deriva da come è configurata la risposta: un fascicolo di catena unico con i fatti, dal quale viene compilata una selezione per ogni questionario. Un formato modificato del cliente — che derivi dalla direttiva CSRD (2022/2464) che inasprisce i suoi stessi obblighi di rendicontazione, o da un adattamento interno del suo portale — non cambia nulla ai fatti sottostanti, come settore o i paesi in cui l'impresa ha stabilimenti. Ciò che cambia è solo quali domande vengono estratte da quel fascicolo e in quale forma.