o nosso cliente alterou a lista de perguntas, temos de começar de novo

Não, apenas as perguntas novas ou modificadas são relevantes

Se um cliente enviar uma nova versão do seu questionário no meio do ano, você não começa do zero. As respostas que já tinha — por exemplo sobre o número de registo ou o número de colaboradores — vêm do seu dossiê da cadeia e não mudam automaticamente porque o formato muda. O sistema reconhece por pergunta se já foi respondida antes, mesmo que a formulação seja ligeiramente diferente. Apenas perguntas que são realmente novas, ou que pedem um tipo diferente de prova do que antes, precisam ser revisadas.

As modificações geralmente vêm de três direções. O cliente pode mudar de um conjunto de perguntas próprio para um padronizado, como o módulo básico do VSME — o padrão voluntário do EFRAG para empresas de pequeno e médio porte não cotadas em bolsa. Ou ele implementa uma nova obrigação legal que incide sobre si mesmo, como as dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2, e a transmite no seu próprio questionário aos fornecedores. Ou simplesmente pede mais detalhe, por exemplo, não mais "tem uma política de segurança da informação" mas uma referência a medidas de controlo específicas do Anexo A da ISO/IEC 27001. Em todos os três casos aplica-se: o dossiê é a fonte, o questionário é apenas o formato em que essa fonte é apresentada.

Por que o dossiê está separado do formato

Isto decorre de como a vertente de resposta foi configurada: um dossiê de cadeia único com factos, a partir do qual uma seleção é preenchida para cada questionário. Um formato modificado do cliente — quer resulte da Diretiva CSRD (2022/2464) que agrava as suas próprias obrigações de reporte, quer de uma adaptação interna do seu portal — não altera nada nos factos subjacentes, como o sector ou os países onde a empresa tem estabelecimentos. O que muda é apenas quais perguntas são extraídas desse dossiê e em que forma.