elke klant heeft een andere vragenlijst, hoe voorkom ik dubbel werk
Dezelfde vraag komt terug in vier vermommingen
De bank noemt het "leveranciersrisico", de klant in de auto-industrie noemt het "supply chain due diligence", de verzekeraar noemt het "onderaannemersbeleid" — en toch vragen alle drie naar hetzelfde: heeft de onderneming een aansprakelijkheidsverzekering, en wie is de statutaire bestuurder. De vragenlijsten verschillen in formulering, volgorde en soms taal, maar het onderliggende feitenpakket is klein. Wie per lijst opnieuw begint, doet in werkelijkheid steeds hetzelfde uitzoekwerk over: de statutaire naam van de onderneming opzoeken, het registratienummer erbij pakken, nagaan of het ISO 9001-certificaat nog geldig is.
Overzicht ontstaat niet door een betere spreadsheet per klant, maar door één bronbestand per feit, los van welke klant erom vraagt. Een wijziging — een nieuw vestigingsadres, een verlengd certificaat, een andere omzet na het boekjaar — werkt dan automatisch door in elke lijst die dat feit gebruikt, in plaats van dat iemand handmatig nagaat welke van de dertig documenten allemaal het oude adres nog bevatten. Supplia werkt op dat principe: één ketendossier met de feiten, en per binnenkomende lijst een voorstel welk antwoord bij welke vraag hoort. De ondernemer bevestigt, wijzigt of wijst af — er wordt niets automatisch verzonden en niets automatisch "waar" verklaard.
Waarom de vraag steeds hetzelfde feit raakt
Dat verschillende kaders naar dezelfde onderliggende gegevens vragen, volgt uit hoe ze zijn opgebouwd: de EFRAG VSME-basismodule voor niet-beursgenoteerde mkb-ondernemingen en de bijlage bij Richtlijn (EU) 2022/2464 (CSRD) werken met vergelijkbare categorieën — identiteit, omvang, locaties — die ook terugkomen in bankvragenlijsten en inkoopvoorwaarden. Bij cybervragenlijsten is dat net zo goed te zien: zowel de Annex A-maatregelen van ISO/IEC 27001 als de tien maatregelen van artikel 21 lid 2 van Richtlijn (EU) 2022/2555 (NIS2) benoemen onderwerpen als toegangsbeheer en incidentrespons, ieder in eigen bewoording maar over hetzelfde feitenpakket. Wie eenmaal per feit vastlegt wat waar staat, hoeft dat verband niet telkens opnieuw te herkennen.
Waar dit op gebaseerd is
- Handelsregisterwet 2007 — de gegevens die van elke onderneming zijn vastgelegd
- EFRAG VSME — de vrijwillige standaard voor niet-beursgenoteerde mkb-ondernemingen, basismodule
- Richtlijn (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annex A, de beheersmaatregelen
- Richtlijn (EU) 2022/2555 (NIS2), artikel 21 lid 2 — de tien maatregelen
De verordening zelf staat op EUR-Lex. Wij verwijzen per bewering; u hoeft ons niet te geloven.
Wat u concreet moet doen
De uitwerking per verplichting, met de termijnen die erbij horen en de sjablonen om het vast te leggen, zit in het abonnement.
Bekijk het abonnement Eerst de gratis quick-scanDit is geen juridisch advies. Deze pagina geeft algemene informatie over de regelgeving waar dit platform over gaat. Wij kennen uw situatie niet. Bij twijfel over uw eigen geval raadpleegt u een jurist of de bevoegde toezichthouder.
Geschreven met AI op basis van de bronnen hierboven, gecontroleerd door een mens op 2026-09-05. Klopt er iets niet? Laat het weten — correcties krijgen voorrang.