preciso preencher este questionário de sustentabilidade completamente novamente a cada ano

Preencher novamente a cada ano geralmente não é necessário

O que muda, deve ser atualizado; o que permanece igual, basta confirmar. Essa é a diferença prática em relação a "preencher tudo novamente." A maioria dos campos numa lista de sustentabilidade — forma jurídica, número de colaboradores, volume de negócios, sedes — não muda de um ano para o outro ou muda muito pouco. Se a resposta no seu dossiê da cadeia ainda está correta, confirmar com sim é suficiente. Apenas onde a situação realmente mudou, ou onde o cliente este ano solicita uma prova diferente, é preciso reanalisar.

A distinção que você mesmo deve fazer é: trata-se de um dado fundamental ou de uma declaração periódica. Dados fundamentais como o endereço de estabelecimento da empresa ou o número de colaboradores estão estabelecidos até que algo realmente mude. Declarações periódicas — como emissões escopo 1/2/3, ou o número de incidentes no exercício financeiro anterior — por definição pertencem a um único período e devem ser fornecidas a cada ano com novos números, mesmo que o método permaneça inalterado. Não confunda os dois: apresentar um número de emissão antigo como resposta atual não é economia de tempo, é uma resposta incorreta.

Por que alguns campos estão estabelecidos e outros não

Isto decorre da natureza dos dados solicitados, não de uma escolha do cliente. Os dados de identidade e estrutura correspondem ao que está registado no Registo Comercial (Lei do Registo Comercial de 2007) e apenas se alteram numa mudança factual, como uma nova sede ou alteração de endereço. Os números de sustentabilidade de acordo com o módulo básico VSME da EFRAG, elaborado no âmbito da Diretiva (UE) 2022/2464, são por definição vinculados a um período: um número de emissão relativo a 2023 não é uma resposta válida para uma pergunta sobre 2024. Na segurança da informação é mais nuançado: as dez medidas do artigo 21.º, n.º 2 da Diretiva (UE) 2022/2555 e as medidas de gestão do Anexo A da ISO/IEC 27001 descrevem uma política estrutural, que apenas se altera com uma adaptação dessa política — por exemplo relativamente a uso de sistemas de IA ou um plano de continuidade. Também ali se aplica: confirmar é possível, desde que a política subjacente não tenha sido alterada.