cada cliente tem um questionário diferente, como evito trabalho duplicado

A mesma pergunta volta em quatro disfarces

O banco chama-o "risco do fornecedor", o cliente na indústria automóvel chama-o "due diligence da cadeia de fornecimento", a seguradora chama-o "política de subcontratantes" — e ainda assim todos os três perguntam o mesmo: tem a empresa um seguro de responsabilidade civil, e quem é o administrador estatutário. Os questionários diferem na formulação, ordem e por vezes língua, mas o conjunto de factos subjacente é pequeno. Quem recomeça por cada questionário, faz na realidade sempre o mesmo trabalho de investigação sobre: a denominação social da empresa pesquisar, o número de registo reunir, verificar se o certificado ISO 9001 ainda é válido.

A clareza não surge por uma melhor folha de cálculo por cliente, mas por um ficheiro de origem por facto, independentemente de qual cliente o pede. Uma alteração — um novo endereço de estabelecimento, um certificado renovado, uma receita diferente após o ano fiscal — funciona então automaticamente em cada lista que utiliza esse facto, em vez de alguém verificar manualmente quais dos trinta documentos ainda contêm o endereço antigo. A Supplia funciona nesse princípio: um dossier de cadeia com os factos, e para cada lista que chega uma proposta de qual resposta combina com qual pergunta. O empresário confirma, altera ou rejeita — nada é enviado automaticamente e nada é declarado automaticamente "verdadeiro".

Por que a pergunta toca sempre o mesmo facto

Que diferentes marcos peçam os mesmos dados subjacentes, resulta de como foram construídos: o módulo base EFRAG VSME para empresas de pequeno e médio porte não cotadas em bolsa e o anexo à Diretiva (UE) 2022/2464 (CSRD) funcionam com categorias comparáveis — identidade, dimensão, localizações — que também reaparecem em questionários bancários e condições de compra. Nos questionários de cibersegurança é igualmente visível: tanto as medidas do Anexo A da ISO/IEC 27001 como as dez medidas do artigo 21.º, n.º 2 da Diretiva (UE) 2022/2555 (NIS2) nomeiam tópicos como controlo de acesso e resposta a incidentes, cada um em sua própria linguagem mas sobre o mesmo conjunto de factos. Quem uma vez por facto estabelece o que consta onde, não precisa reconhecer essa relação repetidamente.