kas võin ühele anda teistsuguse vastuse kui teisele, sama küsimuse peale

Erinevad vastused klienendi kaupa, kuniks need kõik paika peavad

Jah, see on lubatud, sest ei ole tegemist ühe kindla vastusega, vaid sellega, milliseid fakte iga klient küsib ja millise täpsusega. Küsimus "kas te vastate nõudele ISO 27001" võib ühel kliendil nõuda lihtsat jah või ei vastust, ja teisel kliendil jaotust valdavate meetmete lõikes Lisast A. Kuni mõlemad vastused põhinevad ketikogumikus olemasolevatel samadel faktidel, ei ole vastuolu – ainult erinev detailitsemise tase või erinev formuleerimisviis.

Kus aga läheb valesti, on juhul, kui faktid ise erinevad. Kui töötajate arv klienndil A on kõrgem kui kliendil B, ilma et oleks tuvastatav põhjus (erinev vaatlemiskuupäev, erinev "töötaja" määratlus), siis see on risk. Sama kehtib küsimuse kohta nagu või ettevõtted kasutavad AI-süsteeme: vastus võib iga kliendi jaoks erineval viisil sõnastatud olla, kuid aluseks olev olukord on ainult üks. Supplia tunnistab selliseid küsimusi kui "sama küsimus, erinev vormindus" ja täidab need samast dossieest, nii et vastus tugineb kõikjal samadele faktidele — isegi kui lause näeb erinev välja.

Seaduslik kohustus identsetele sõnastustele puudub, kuid faktide õigsus on nõutav

Ükski tsiteeritud regulatiivtestidest — mitte Äriregistri seadus 2007, mitte CSRD (Direktiiv (EU) 2022/2464), mitte NIS2-direktiiv (Direktiiv (EU) 2022/2555) — ei nõua, et ettevõte annaks igale ostjale identsel viisil sõnastatud vastuseid. Oluline on see, et aluseks olevad andmed on õiged: Äriregistri seadus 2007 määratleb, millised ettevõtte põhiandmed on ametlikult registreeritud, ja need on andmed, millele iga vastus — mis tahes vormingus — peab tuginema. EFRAG VSME-standard ja ISO/IEC 27001 lisa A töötavad fikseeritud indikaatorite ja meetmetega; erinevad kliendid võivad neist nõuda erinevat valikut, kuid väärtus iga indikaatori taga on vaid üks.