Katram klientam ir atšķirīga anketa, kā es izsaucu dubultu darbu

Tas pats jautājums atgriežas četrās maskās

Banka to sauc par "piegādātāja risku", klients automobiļu nozarē to sauc par "piegādes ķēdes pienācīgu pārbaudību", asigurētājs to sauc par "apakšuzņēmēju politiku" — un tomēr visi trīs prasa vienu un to pašu: vai uzņēmumam ir atbildības apdrošināšana, un kurš ir likumīgais vadītājs. Jautājumu saraksti atšķiras formulējumā, secībā un dažkārt valodā, taču pamatā esošais faktu kopums ir mazs. Kas ar katru sarakstu sāk no jauna, faktiski katru reizi veic vienādu pārbaudes darbu par: uzņēmuma likumīgo nosaukumu uzmeklēšanu, to reģistrācijas numuru paņemšanu, pārbaudi, vai tas ISO 9001-sertifikātu joprojām ir spēkā.

Skaidrība nerodas no labākas izklājlapas katram klientam, bet gan no viena avota faila katram faktam, neatkarīgi no tā, kurš klients par to prasa. Izmaiņa — jauna filiāles adrese, pagarināts sertifikāts, cits apgrozījums pēc grāmatvedības gada — tad automātiski darbojas katrā sarakstā, kas izmanto šo faktu, tā vietā, lai kāds manuāli pārbaudītu, kurā no trīsdesmit dokumentiem joprojām ir vecā adrese. Supplia darbojas pēc šī principa: viens piegādes ķēdes fails ar faktiem, un par katru ienākošu sarakstu ierosinājums, kurš atbildes variants atbilst kuram jautājumam. Uzņēmējs apstiprina, maina vai noraidīja — nekas netiek automātiski nosūtīts un nekas netiek automātiski "patiesots".

Kāpēc jautājums katru reizi skar vienu un to pašu faktu

Tas, ka dažādi regulējumi prasa vienādus pamatā esošos datus, izriet no tā, kā tie ir uzbūvēti: EFRAG VSME pamatmodulis nenovērtētiem mazo un vidējo uzņēmumu uzņēmumiem un pielikums Direktīvai (ES) 2022/2464 (CSRD) darbojas ar salīdzinājumiem kategorijām — identitāti, apjomu, atrašanās vietas — kas atgriežas arī banku jautājumnarakstus un iepirkuma noteikumos. Pie kibernētikas jautājumnarakstiem tas ir tikpat labi redzams: gan ISO/IEC 27001 Annex A pasākumi, gan desmit pasākumi no Direktīvas (ES) 2022/2555 (NIS2) 21. panta 2. punkta nosaukuma piemēro tēmas, piemēram, piekļuves kontrole un incidentu reagēšana, katrs savā formulējumā, bet par vienu un to pašu faktu kopumu. Kas vienreiz par faktu piefiksē, kur tas atrodas, tam nav jāatzīst šī saikne katru reizi no jauna.