Δύο πελάτες ρωτούν σχεδόν το ίδιο αλλά ελαφρώς διαφορετικά διατυπωμένο

Δύο διατυπώσεις μπορούν να αναφέρονται στην ίδια απάντηση

Συνήθως η απάντηση είναι: τα ίδια δεδομένα προέλευσης, δύο φορές μια διαφορετική διατύπωση ερωτήματος. Ο πελάτης A ρωτά «Διαθέτετε ISMS σύμφωνα με το ISO 27001;», ο πελάτης B ρωτά «Έχουν εφαρμοστεί τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2;» Αυτά δεν είναι δύο ερωτήματα που απαιτούν δύο απαντήσεις — είναι δύο εισόδους στο ίδιο υποκείμενο γεγονός: έχετε τη διασφάλιση πληροφοριών σε τάξη και με ποιο αποδεικτικό στοιχείο το αποδεικνύετε. Το ένα πορτάλ ζητά το πιστοποιητικό, το άλλο ζητά την κάλυψη των ίδιων των μέτρων. Εάν έχετε πιστοποιητικό ISO/IEC 27001, κατά κανόνα καλύπτει τα δέκα μέτρα του άρθρου 21 παράγραφος 2 σε μεγάλο βαθμό, επειδή τα μέτρα ελέγχου του Παραρτήματος A του προτύπου έχουν μεγάλη επικάλυψη με αυτό που επιβάλλει η Οδηγία. Αυτό δεν είναι εγγύηση για πλήρη κάλυψη σημείο προς σημείο, έτσι παραμένει χρήσιμο να ελέγξετε σε κάθε μέτρο αν υπάρχει κενό.

Όπου διαφέρει πραγματικά: ορισμένοι πελάτες θέλουν το έγγραφο προέλευσης (το πιστοποιητικό, το ίδιο το αποδεικτικό στοιχείο), άλλοι θέλουν μόνο ένα ναι/όχι με επεξήγηση. Αυτό δεν αφορά την απάντηση, αλλά τη μορφή στην οποία την παρέχετε. Το ίδιο μοτίβο ισχύει για τους καταλόγους βιωσιμότητας: ο ένας πελάτης ρωτά για «δείκτες VSME», ο άλλος για «αναφορά CSRD», και για μια μη χρηματιστηριακή επιχείρηση που δεν υπόκειται στην CSRD, η απάντηση συχνά βασίζεται στα ίδια δεδομένα της βασικής ενότητας VSME, μόνο διαφορετικά διατυπωμένα. Ελέγξτε σε περίπτωση αμφιβολίας αν το υποκείμενο ερώτημα αγγίζει πραγματικά το ίδιο γεγονός — για παράδειγμα αν η επιχείρηση χρησιμοποιεί συστήματα τεχνητής νοημοσύνης στο πλαίσιο της παροχής υπηρεσιών της ανεξάρτητα από τον τρόπο με τον οποίο ένα άλλο πορτάλ ρωτά για «αυτοματοποιημένη λήψη αποφάσεων» — πριν αντιγράψετε απλώς την ίδια απάντηση.

Πού προέρχεται το αποδεικτικό στοιχείο στα επικαλυπτόμενα ερωτήματα

Η επικάλυψη μεταξύ ISO/IEC 27001 και NIS2 προκύπτει από τα μέτρα του Παραρτήματος A του προτύπου και το άρθρο 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555· η επικάλυψη μεταξύ VSME και CSRD προκύπτει από τη βασική ενότητα VSME του EFRAG ως εθελοντικό πρότυπο παράλληλα με την υποχρέωση αναφοράς της Οδηγίας (ΕΕ) 2022/2464. Τα βασικά δεδομένα όπως τη διεύθυνση της έδρας ή τον αριθμό εγγραφής προέρχονται όπως και να 'χει από μία πηγή, το Εμπορικό Δικαίωμα 2007, ανεξάρτητα από το πώς ένα πορτάλ ρωτά γι' αυτά.