Prečo dostanem otázky, ktoré nie sú relevantné pre moje podnikanie

Jeden formát pre všetkých zákazníkov v reťazci

To je takmer vždy spôsobené zdrojom dotazníka, nie chybným odhadom vašej spoločnosti. Väčšina zákazníkov si svoj dotazník kupuje od jedného poskytovateľa alebo sa opiera o jednu normu a potom ju aplikuje na celý reťazec — od samostatného podnikateľa až po nadnárodnú korporáciu. VSME od EFRAG je dobrým príkladom: tento základný modul bol vytvorený pre všeobecne malé a stredné podniky, ktoré nie sú kotované na burze, s vedomím CSRD (Smernica 2022/2464), ktorú musí hlásať sám väčší zákazník a ktorá si vyžaduje údaje z celého reťazca vrátane malých dodávateľov, na ktorých sa časti dotazníka nevzťahujú.

Rovnaký vzor vidíte v prípade NIS2 a ISO 27001. Zákazník, ktorý podlieha Smernici 2022/2555, musí u svojich dodávateľov overiť, či sú zabezpečené desať opatrení z článku 21 ods. 2 — aj ak vaša spoločnosť sama nespadá pod túto smernicu a tieto otázky preto nie sú na vás prísne vzaté záväzné. Podobne to platí pre otázky, ktoré doslova pochádzajú z prílohy A normy ISO/IEC 27001: nákupné oddelenie často prevezme celú prílohu, aj opatrenia, ktoré vzhľadom na veľkosť vašej spoločnosti alebo služby nie sú relevantné. To nie je chyba zákazníka, je to kompromis medzi presnosťou a zvládnuteľnosťou: jeden dotazník pre všetkých je pre zákazníka jednoduchší na údržbu ako sto variantov.

Prečo je tento formát nastavený tak široko

Základné právne predpisy — CSRD, NIS2, VSME a ISO 27001 — sú samy napísané pre širokú skupinu podnikov a organizácií, nie prispôsobené jednému malému podniku. Ak sa otázka naozaj nevzťahuje, zvyčajne sa to dá vyriešiť krátkou poznámkou; archív odpovedí túto poznámku uchovává rovnako dobre ako kladnú odpoveď, spolu so základnými údajmi, ako sú sektor, v ktorom podnik pôsobí a počet zamestnancovktoré často práve vysvetľujú, prečo je či nie je otázka relevantná.