proč se u jednoho zákazníka liší odpověď než u druhého, když je otázka stejná

Jiná odpověď u stejné otázky obvykle není chyba

Dva zákazníci mohou položit naprosto totožnou otázku a přesto dostat z řetězcového spisu jinak vyplněnou odpověď — a to může být zcela správně. Otázka sama totiž často není tak identická, jak se zdá. Zákazník A se například ptá na opatření ISO/IEC 27001 v kontextu hodnocení dodavatelů, zákazník B klade úplně stejnou otázku, ale myslí tím deset opatření článku 21 odst. 2 směrnice NIS2. Obě otázky mohou být v portálu formulovány jako "popište vaše bezpečnostní opatření", ale základní rámec — a tedy relevantní odpověď ze spisu — se liší.

Druhé vysvětlení je rozsah nebo rozhodný den. Spis obsahuje například počet zaměstnanců nebo země, kde má podnik pobočky, a to se mezi dvěma okamžiky vyplnění mohlo změnit. Viz pro tento druh základních údajů kolik zaměstnanců má podnik a v kterých zemích má podnik sídla — pokud se zákazník ptá půl roku později a spis byl aktualizován, je jiná odpověď bez nesrovnalostí nýbrž aktualizace. Také rozdíl v rámci reportování hraje roli: dobrovolný základní modul VSME od EFRAG často vyžaduje méně podrobnosti než to, co zákazník potřebuje podle CSRD (Směrnice 2022/2464), takže stejné téma lze odpovědět kratší nebo podrobnější odpovědí, aniž by jedna ze dvou byla nesprávná.

Proč to vyplývá ze základního rámce, nikoliv ze spisu

Systém vyplní pro každou otázku odpověď, která odpovídá rámci, který tento zákazník uplatňuje — ISO/IEC 27001 Příloha A, deset opatření článku 21 odst. 2 NIS2, nebo modul VSME — a tento rámec určuje rozsah odpovědi, nikoliv volba samotného spisu. Při nejistotě je vhodné porovnat otázku v portálu zákazníka s příslušnou normou, na kterou se odkazuje, a zkontrolovat, zda odpověď do ní padá.