Ar galiu naudoti tuos pačius atsakymus kitam klausimynui iš kito kliento

Taip, tapatybės klausimams beveik visada

Taip, daugeliui kiekvieno klausimyno dalių galima panaudoti tą patį atsakymą. Tai ypač taikytina fiksuotiems pagrindiniais duomenims: juridinis pavadinimas, KvK numeris, buveinės adresas, sektorius, darbuotojų skaičius ir pajamos. Šie duomenys yra registruoti Prekybos registre ir nesikeičia priklausomai nuo kliento. Nesvarbu, ar klausimas iš banko, draudimo bendrovės ar pirkimo skyriaus, kuris klausia apie darnumą: registracijos numeris yra tas pats atsakymas visur. Tas pats pasakytina apie klausimą dėl atsakomybės draudimo arba ISO 9001: tai nėra momentinis vaizdas, tai būsena, kurią nustatai vieną kartą ir tada panaudoji iš naujo kol ji pasikeičia.

Dėl turinio klausimų tai yra sumaningiau. ISO/IEC 27001 klausimas viename sąraše klausia tik ar sertifikatas egzistuoja, kitame – konkretių kontrolės priemonių iš A priedo — pavyzdžiui, prieigos kontrolė arba incidento reagavimas. Klausimas, kuris nurodo į dešimt priemonių iš NIS2 direktyvos 21 straipsnio 2 dalies, yra tikslesnis nei bendras klausimas apie "kibernetinį saugumą", ir atsakymas turi atitikti tą tikslumą. Darnumo sąrašuose taip pat: EFRAG VSME pagrindinė modulis klausia šiek tiek kitaip nei klientas, kuris pats pasirinko iš CSRD rodiklių. Pagrindinė aplinkybė — ar turi politiką, ar turi priemonę — lieka ta pati, bet klausimas, į kurį atsakymas turi tilpti, skiriasi. Todėl pakartotinis naudojimas yra pagrindas, ir kiekvieno klausimo atveju reikia patikrinti ar klausimas tiksliai matuoja tą patį kaip kontrolė, kuri jį lydi.

Kodėl tai skiriasi pagal šaltinį

Tapatybės duomenims tai galioja, nes Prekybos registrų įstatymas 2007 šiuos duomenis nustato kaip vieną fiksuotą rinkinį, nepaisant to, kas juos reikalauja. Dėl turinio klausimų skirtumas kyla iš šaltinio, į kurį pati klausimyno nuoroda nurodo: dešimt priemonių, nurodytų Direktyvos (ES) 2022/2555 21 straipsnio 2 dalyje, suformuluotos šiek tiek kitaip nei valdymo priemonės, pateiktos ISO/IEC 27001 A priede, o EFRAG VSME modulio indikatoriai vėl seka kitą klasifikaciją nei Direktyva (ES) 2022/2464. Todėl ta pati pagrindinė praktika gali pasirodyti skirtinguose klausimuose, dėl to gauti šiek tiek skirtingi atsakymai.