Varje kund har en annan enkät, hur undviker jag dubbelarbete

Samma fråga återkommer i fyra förklädnader

Banken kallar det "leverantörsrisk", kunden i bilindustrin kallar det "supply chain due diligence", försäkringsgivaren kallar det "underleverantörsförsäkring" — och ändå frågar alla tre efter samma sak: har företaget en ansvarsförsäkring, och vem är den lagliga verkställande direktören. Frågelistorna skiljer sig åt i formulering, ordningsföljd och ibland språk, men det underliggande faktapaketet är litet. Den som börjar på nytt per lista gör i verkligheten alltid samma utredningsarbete över: företagets lagstadgade namn slå upp, det registreringsnummer ta fram, kontrollera om det ISO 9001-certifikat fortfarande är giltigt.

Överblick uppstår inte genom ett bättre kalkylark per kund, utan genom en källfil per faktum, oberoende av vilken kund som frågar efter det. En ändring — en ny etableringsadress, ett förlängt certifikat, en annan omsättning efter räkenskapsåret — fungerar då automatiskt genom varje lista som använder det faktumet, i stället för att någon manuellt kontrollerar vilka av de trettio dokumenten som fortfarande innehåller den gamla adressen. Supplia arbetar enligt den principen: en leverantörskedjedossier med fakta, och per inkommande lista ett förslag på vilket svar som passar till vilken fråga. Företagaren bekräftar, ändrar eller avslår — inget skickas automatiskt och inget förklaras automatiskt "sant".

Varför frågan alltid rör samma faktum

Att olika ramverk frågar efter samma underliggande data följer av hur de är uppbyggda: EFRAG VSME-basmodulen för icke-börsnoterade små och medelstora företag och bilagan till Direktiv (EU) 2022/2464 (CSRD) arbetar med jämförbara kategorier — identitet, storlek, platser — som också återkommer i bankfrågelistor och inköpsvillkor. Det är precis lika tydligt att se i cyberfrågelistor: både Annex A-åtgärderna från ISO/IEC 27001 och de tio åtgärderna i artikel 21 punkt 2 i Direktiv (EU) 2022/2555 (NIS2) nämner ämnen som åtkomstkontroll och incidentberedskap, var och en i sin egen formulering men om samma faktapaket. Den som en gång per faktum fastställer vad som står var behöver inte känna igen det sambandet på nytt varje gång.