kan jag hantera frågelistor från flera kunder parallellt

Att bearbeta flera listor samtidigt är det normala arbetssättet

Ja, det är precis vad kedjedossieren är till för. I stället för att börja om från början för varje kund fyller varje lista i sig från samma underliggande svar: registreringsnumret, omsättningen, de länder där företaget har etableringar, certifikaten, säkerhetsmåtten. Får du denna månad en cybersäkerhetslista från en kund och en hållbarhetslista från en annan, använder båda samma källa. Du bekräftar varje lista igen med ja eller nej, men du skriver inte om svaret.

Det som spelar roll är formatet. Varje portal ställer sina egna frågor i sin egen ordning och ordval. En kund frågar efter "de tio åtgärderna i artikel 21 punkt 2 NIS2", en annan efter "ISO/IEC 27001 Annex A-åtgärder" — innehållsmässigt överlappande, men inte identiskt formulerade. Systemet känner igen vilka underliggande svar som passar för varje fråga, även om frågan är formulerad annorlunda än hos föregående kund. Saknas en motivering — till exempel för att ett certifikat ännu inte har uppnåtts eller en kontinuitetsplan ännu inte finns — läggs det fältet tomt eller markeras som öppet, för varje lista separat. En ja föreslås aldrig utan att det finns ett registrerat svar bakom det.

Varför det är möjligt: ett dossier, olika användningar

Att olika kunder i stort sett frågar efter samma slag av uppgifter följer av den underliggande regleringens och standardernas natur: Handelsregisterstadgan 2007 fastställer fasta basuppgifter om ett företag, EFRAG VSME-basmodulen och Europaparlamentets och rådets direktiv (EU) 2022/2464 (CSRD) frågar efter i stora drag samma hållbarhetsindikatorer hos varje avnämare, och de tio åtgärderna i artikel 21 punkt 2 i Europaparlamentets och rådets direktiv (EU) 2022/2555 (NIS2) återkommer i praktiskt taget alla cybersäkerhetformulär, ibland tillsammans med bilagans A-åtgärder i ISO/IEC 27001. Ett centralt svar — till exempel på Använder företaget AI-system inom sin tjänsteverksamhet? eller på Har företaget en plan för att fortsätta verksamheten vid allvarlig störning? — kan därför tjäna flera kunder samtidigt, utan att ursprunget skiljer sig åt per kund.