kan ik vragenlijsten van meerdere klanten naast elkaar afhandelen

Meerdere lijsten tegelijk verwerken is de normale werkwijze

Ja, dat is precies waarvoor het ketendossier bedoeld is. In plaats van per klant opnieuw te beginnen, vult elke lijst zich uit dezelfde onderliggende antwoorden: het registratienummer, de omzet, de landen waar de onderneming vestigingen heeft, de certificaten, de beveiligingsmaatregelen. Krijg je deze maand een cyberveiligheidslijst van de ene klant en een duurzaamheidslijst van de andere, dan gebruiken beide dezelfde bron. Je bevestigt per lijst opnieuw met ja of nee, maar je typt het antwoord niet opnieuw uit.

Waar het wel op aankomt, is het format. Elk portaal stelt zijn eigen vragen in zijn eigen volgorde en woordkeuze. De ene klant vraagt naar "de tien maatregelen van artikel 21 lid 2 NIS2", de andere naar "ISO/IEC 27001 Annex A-maatregelen" — inhoudelijk overlappend, maar niet identiek geformuleerd. Het systeem herkent per vraag welk onderliggend antwoord past, ook als de vraag anders geformuleerd is dan bij de vorige klant. Ontbreekt een onderbouwing — bijvoorbeeld omdat een certificaat nog niet is behaald of een continuïteitsplan nog niet bestaat — dan wordt dat veld leeg gelaten of als openstaand gemarkeerd, voor elke lijst apart. Er wordt nooit een ja voorgesteld zonder dat er een vastgelegd antwoord achter zit.

Waarom dat kan: één dossier, verschillende afnames

Dat verschillende klanten grotendeels dezelfde soort gegevens vragen, volgt uit de aard van de onderliggende regelgeving en standaarden zelf: de Handelsregisterwet 2007 legt vaste basisgegevens van een onderneming vast, de EFRAG VSME-basismodule en de Richtlijn (EU) 2022/2464 (CSRD) vragen naar goeddeels dezelfde duurzaamheidsindicatoren bij elke afnemer, en de tien maatregelen van artikel 21 lid 2 van Richtlijn (EU) 2022/2555 (NIS2) komen terug in vrijwel elk cyberveiligheidsformulier, soms naast de bijlage A-maatregelen van ISO/IEC 27001. Eén centraal antwoord — bijvoorbeeld op Zet de onderneming AI-systemen in binnen haar dienstverlening? of op Heeft de onderneming een plan om de bedrijfsvoering voort te zetten bij een ernstige verstoring? — kan daardoor voor meerdere klanten tegelijk dienen, zonder dat de herkomst per klant verschilt.