kodėl gaunu klausimus, kurie nėra svarbūs mano įmonei

Vienas formatas visiems grandinės klientams

Tai beveik visada atsiranda dėl klausimyno šaltinio, o ne dėl neteisingos jūsų įmonės įvertinimo. Dauguma klientų savo klausimyną perka iš vieno tiekėjo arba jį grindžia vienu standartu ir tą patį naudoja visai grandinei — nuo vieno žmogaus įmonės iki didelės korporacijos. EFRAG VSME yra geras tokio pavyzdžio: šis pamatinis modulis buvo sukurtas bendrai neviešiesiems mažiems ir vidutiniams verslumo subjektams, atsižvelgiant į CSRD (Direktyvą 2022/2464), kurią turi pranešti didžiausias pats klientas ir kuri reikalauja duomenų iš visos grandinės, įskaitant mažus tiekėjus, kiems šio klausimyno dalys nėra aktualios.

Tą patį modelį matyti ir su NIS2 bei ISO 27001. Klientas, kuris patenka į Direktyvos 2022/2555 taikymo sritį, turi patikrinti savo tiekėjus, ar užtikrintos dešimt 21 straipsnio 2 dalyje nurodytų priemonių — net jei jūsų pati įmonė nepatenka į šią direktyvą ir šie klausimai jums griežtai kalbant nėra privalomi. Panašiai yra ir su klausimais, kurie tiesiogiai paimti iš ISO/IEC 27001 A priedo: pirkimo skyrius dažnai iš viso priedo perimama, įskaitant priemones, kurios jūsų verslo dydžiui ar paslaugai nėra aktualios. Tai ne kliento klaida, tai pasirinkimas tarp tikslumo ir tvarkymo: vienas sąrašas visiems yra klientui lengviau palaikyti nei šimtas variantų.

Kodėl tas formatas yra taip plačiai sudaromas

Pagrindiniai reglamentai — CSRD, NIS2, VSME ir ISO 27001 — patys yra parašyti skiriant plačią verslo subjektų ir organizacijų grupę, ne pritaikyti vienam mažam verslui. Jei klausimas tikrai neatsakomas, tai dažniausiai galima išspręsti trumpu paaiškinimu; atsakymų dossier tą paaiškimą saugo taip pat gerai kaip teigiamą atsakymą, kartu su pagrindiniais duomenimis, tokiais kaip sektoriaus, kuriame veikia įmonė, ir darbuotojų skaičiauskurie dažnai paaiškina, kodėl koks nors klausimas yra svarbus, ar ne.