miks on ühe kliendi juures midagi teisiti kui teise juures, kui küsimus on sama

Erinev vastus sama küsimuse puhul tavaliselt viga ei ole

Kaks klienti võivad esitada sõna-sõnalt sama küsimuse ja saada kuitahes ketodossieerist erineva vastuse — ja see võib olla täiesti õige. Küsimus ise ei ole nimelt sageli nii identne, kui näib. Näiteks küsib klient A ISO/IEC 27001-meetmete kohta tarnija hindamise kontekstis, klient B esitab täpselt sama küsimuse, kuid silmas peal NIS2-direktiivi artikli 21 lõike 2 kümme meetme. Mõlemad küsimused võisid portaalis olla formuleeritud kui "kirjeldage oma turvameetmeid", kuid aluseks olev raamistik — ja seega relevantne vastus dossieerist — on erinev.

Teine seletus on ulatus või võrdluskuupäev. Dossiee sisaldab näiteks töötajate arvu või riike, kus ettevõttel on osakonnad, ja see võis kahe täitmisaja vahel muutuda. Vaadake selliste lähteandmete jaoks kui palju töötajaid ettevõttel on ja millistel riikidel on organisatsioonil asutused — kui klient poole aasta pärast küsib ja dossiee on värskendatud, pole erinev vastus ebakõla, vaid uuendus. Ka aruandluse raamistiku erinevus mängib rolli: EFRAG vabatahtlik VSME-põhimuul küsib sageli vähem üksikasjalikult kui see, mida kliente CSRD-ga (Direktiiv 2022/2464) vaja on, nii et sama teema võib lühema või ulatuslikuma vastusega vastata, ilma et üks neist oleks vale.

Miks see tuleneb aluseks olevast raamistikust, mitte dossieerist

Süsteem täidab iga küsimuse puhul vastuse, mis vastab raamistikule, mida see klient kasutab — ISO/IEC 27001 Annex A, NIS2 artikli 21 lõike 2 kümme meetme või VSME-moodul — ja see raamistik määrab vastuse ulatuse, mitte dossiee enda valik. Kahtluse puhul on mõttekas võrrelda klandi portaalis olevat küsimust asjaomase normiga, millele viidatakse, ja kontrollida, kas vastus sellega sobib.