por que tenho que preencher sempre as mesmas perguntas para clientes diferentes

Os mesmos campos, embalagem diferente

Isso ocorre porque a maioria das perguntas não vem do cliente, mas de uma fonte comum: uma lei, uma norma ou um formulário padrão que cada comprador mais ou menos adota. A pergunta sobre o número de funcionários, a receita, os países onde está estabelecido ou um certificado ISO aparece novamente porque esses dados já foram obrigatoriamente ou padronizados em outro lugar — não porque cada cliente decidiu separadamente que queria saber disso. Um módulo básico como o VSME do EFRAG foi feito justamente para isso: um conjunto fixo de campos que vários compradores podem adotar, para que um fornecedor de PME não tenha que inventar uma nova lista de perguntas para cada cliente.

A diferença entre portais muitas vezes está na embalagem, não no conteúdo. Um cliente pergunta "qual é sua sede principal", outro pergunta "onde fica seu registered office" — duas formas de dizer o endereço de estabelecimento da empresa. O mesmo acontece com continuidade: uma lista chama de "business continuity plan", outra de "plano de emergência em caso de falha", mas trata-se de um plano para manter a continuidade das operações em caso de perturbação grave. Quem reconhece a questão subjacente não precisa pensar cada vez de novo no que exatamente se quer dizer.

Três fontes que funcionam em todos os lugares

Três regulamentos explicam a maior parte da sobreposição. A Lei do Registo Comercial de 2007 estabelece quais dados básicos de cada empresa estão registados — nome, número, endereço, setor — e esses campos reaparece em praticamente todos os portais. A Diretiva (UE) 2022/2464, a CSRD, obriga a relatos sobre sustentabilidade para um grupo cada vez maior de empresas, e essa obrigação estende-se aos seus fornecedores, que recebem o módulo básico VSME da EFRAG como alternativa simplificada. E o artigo 21.º, n.º 2 da Diretiva (UE) 2022/2555, a NIS2, menciona dez medidas de segurança concretas que as organizações em setores designados devem tomar — as mesmas dez que aparecem continuamente em listas de questões sobre cibersegurança, muitas vezes identificáveis pela estrutura da norma ISO/IEC 27001 Anexo A, que na prática fornece orientações para tal.