puedo dar una respuesta diferente a uno que a otro en la misma pregunta

Diferentes respuestas por cliente, siempre que todas sean correctas

Sí, está permitido, porque no se trata de una única respuesta fija sino de qué hechos pregunta cada cliente y con qué precisión. La pregunta «¿cumple con ISO 27001?» puede exigir a un cliente una simple respuesta de sí o no, y a otro cliente un desglose por medida de control del Anexo A. Siempre que ambas respuestas se basen en los mismos hechos subyacentes del expediente de la cadena, no hay contradicción — solo un nivel de detalle diferente o una formulación distinta.

El problema surge cuando los hechos en sí son diferentes. Si el número de empleados en el cliente A es superior al del cliente B, sin que haya una razón identificable (fecha de referencia diferente, definición diferente de «empleado»), eso es un riesgo. Lo mismo ocurre con una pregunta como si la empresa utiliza sistemas de IA: la respuesta puede formularse de manera diferente según el cliente, pero la situación subyacente es única. Supplia reconoce estas preguntas como «la misma pregunta, formato diferente» y las completa a partir del mismo expediente, de modo que la respuesta en todas partes se basa en los mismos hechos — incluso si la oración se ve diferente.

No hay obligación legal de redacción idéntica, pero sí de hechos correctos

Ninguna de las normas citadas — ni la Ley de Registro Mercantil 2007, ni la CSRD (Directiva (UE) 2022/2464), ni la Directiva NIS2 (Directiva (UE) 2022/2555) — requiere que una empresa proporcione respuestas idénticamente formuladas a cada cliente. Lo que cuenta es que los datos subyacentes sean correctos: la Ley de Registro Mercantil 2007 establece qué datos básicos de una empresa están oficialmente registrados, y esos son los datos en los que debe basarse cada respuesta — en cualquier formato. La norma EFRAG VSME y el Anexo A de ISO/IEC 27001 funcionan con indicadores y medidas fijos; diferentes clientes pueden solicitar una selección diferente de ellos, pero el valor detrás de cada indicador es único.