de ce primesc întrebări care nu sunt relevante pentru compania mea

Un format pentru toți clienții din lanț

Acest lucru se datorează aproape întotdeauna sursei chestionarului, nu unei evaluări greșite a companiei tale. Majoritatea clienților își cumpără chestionarul de la un singur furnizor sau se bazează pe un singur standard, pe care îl apoi implementează pentru întregul lanț — de la persoana fizică autoempleată până la multinațională. VSME-ul EFRAG este un bun exemplu în acest sens: acest modul de bază a fost construit pentru întreprinderile mici și mijlocii nelistate pe bursă în general, cu fundal în CSRD (Directiva 2022/2464), pe care clientul mai mare trebuie să o raporteze și care necesită date din întregul lanț, inclusiv de la furnizori mici pentru care nu se aplică părți din acel chestionar.

Observi același tipar la NIS2 și ISO 27001. Un client care cade sub Directiva 2022/2555 trebuie să verifice la furnizorii săi dacă cele zece măsuri din articolul 21 alineatul 2 sunt asigurate — chiar dacă compania ta nu cade sub acea directivă și acele întrebări nu sunt strict vorbind obligatorii pentru tine. Ceva asemănător se aplică și pentru întrebările care provin literal din Anexa A a ISO/IEC 27001: un departament de achiziții preiau adesea întreaga anexă, inclusiv măsurile care nu sunt relevante pentru dimensiunea companiei tale sau serviciu. Aceasta nu este o greșeală a clientului, ci o compromisiune între precizie și practicabilitate: un singur chestionar pentru toți este pentru client mai ușor de menținut decât o sută de variante.

De ce este setul acel format atât de larg

Reglementările de bază — CSRD, NIS2, VSME și ISO 27001 — sunt ele însele scrise pentru o gamă largă de întreprinderi și organizații, nu adaptate la o singură mică companie. Dacă o întrebare cu adevărat nu se aplică, de obicei poate fi rezolvată cu o scurtă explicație; dosarul de răspunsuri conservă explicația la fel de bine ca un răspuns pozitiv, împreună cu datele de bază cum ar fi sectorul în care operează întreprinderea și numărul de angajați, care deseori explică exact de ce o întrebare este sau nu relevantă.