Zakaj moram vedno znova izpolnjevati ista vprašanja za različne stranke?

Enaka polja, drugačna obleka

To je zato, ker večina vprašanj ne prihaja od tega stranke, ampak iz skupnega vira: zakona, standarda ali standardnega obrazca, ki ga vsak naročnik v večji ali manjši meri prevzame. Vprašanja o številu zaposlenih, prihodkih, državah poslovanja ali certifikatu ISO se pojavljajo, ker so ti podatki drugje že obvezno ali standardno dokumentirani — ne zato, ker bi se vsak stranko posebej odločil, da to želi vedeti. Osnovni modul, kot je VSME agencije EFRAG, je celo posebej za to namenjen: en stalen nabor polj, ki ga lahko prevzame več naročnikov, tako da mikromala podjetja dobavitelja za vsakega stranko ne mora izmišljati novega vprašalnika.

Razlika med portali je pogosto v embalaži, ne v vsebini. En stranko sprašuje »kaj je vaša glavna poslovnica«, drugi »kje se nahaja vaš registrirani sedež« — dve formulaciji za naslov sedeža podjetja. načrtu nadaljevanja poslovanja pri resni motnji. Kdor prepozna osnovnega vprašanja, se mu pri vsakem novem odgovoru ni treba znova premisliti, kaj se dejansko misli.

Tri viri, ki imajo povsod učinek

Tri uredbe pojasnjujejo večji del prekrivanja. Zakon o trgovinskem registru 2007 predpisuje, katere osnovne podatke vsake podjetja so registrirani — ime, številka, naslov, dejavnost — in ta polja se zato pojavljajo v skoraj vsakem portalu. Direktiva (EU) 2022/2464, CSRD, zahteva poročanje o trajnosti za vedno večje število podjetij, in ta obveznost se razširja tudi na njihove dobavitelje, ki jim je predložen poenostavljeni ukrep VSME-jev EFRAG. In člen 21(2) Direktive (EU) 2022/2555, NIS2, navaja deset konkretnih varnostnih ukrepov, ki jih morajo sprejeti organizacije v določenih sektorjih — ista deset, ki se vedno znova pojavljajo v vprašalnikih za kibernetsko varnost, pogosto prepoznavnih po razvrstitvi ISO/IEC 27001 Annex A, ki v praksi na to navezuje.