Kāpēc es saņemu jautājumus, kas nav relevanti manai uzņēmumā

Viens formāts visiem klientiem piegādes ķēdē

Tas gandrīz vienmēr ir saistīts ar jautājumu saraksta avotu, nevis ar nepareizu jūsu uzņēmuma novērtējumu. Lielākā daļa klientu nopērk savu jautājumu sarakstu no viena piegādātāja vai pamatojas uz vienu standartu, un tad to piemēro visai piegādes ķēdei — no viena cilvēka firmas līdz multinacionālam uzņēmumam. EFRAG VSME ir labs piemērs: šis pamatmodulis ir izstrādāts neverticēliem mazo un vidējo uzņēmumu uzņēmumiem kopumā, ņemot vērā CSRD (Direktīva 2022/2464), ko pats lielākais klients ir obligāts ziņot un kas prasa datus no visas piegādes ķēdes, ieskaitant mazus piegādātājus, kuriem attiecīgas jautājumu saraksta daļas nav aktuālas.

To pašu modu vari redzēt NIS2 un ISO 27001 kontekstā. Klients, uz kuru attiecas Direktīva 2022/2555, ir obligāts saviem piegādātājiem noskaidrot, vai nodrošināti desmit pasākumi no Direktīvas 21. panta 2. daļas — arī tad, ja tavs uzņēmums pats nepakļaujas šai direktīvai un šie jautājumi tev stingri ņemot nav obligāti. Līdzīga situācija rodas ar jautājumiem, kas burtiski ņemti no ISO/IEC 27001 Pielikuma A: iepirkuma nodaļa bieži pārņem visu pielikumu, tostarp pasākumus, kas nav attiecīgi tavs uzņēmuma lielumam vai pakalpojumam. Tā nav klienta kļūda — tā ir izvēle starp precizitāti un pārvaldāmību: vienu sarakstu visiem ir klientam vieglāk uzturēt nekā simts variantus.

Kāpēc šis formāts ir tik plaši iecerēts

Pamatā esošie noteikumi — CSRD, NIS2, VSME un ISO 27001 — paši ir uzrakstīti plašai uzņēmumu un organizāciju grupai, nevis pielāgoti vienam mazam uzņēmumam. Ja jautājums tiešām nav attiecināms, to parasti var atrisināt ar īsu paskaidrojumu; atbilžu dossē šis paskaidrojums tiek saglabāts tikpat labi kā pozitīva atbilde, kopā ar pamata datiem, piemēram, nozari, kurā uzņēmums darbojas un darbinieku skaits, kas bieži vien izskaidro, kāpēc jautājums ir vai nav attiecīgs.