pourquoi y a-t-il quelque chose de différent chez un client par rapport à un autre alors que la question est la même

Une réponse différente à la même question n'est généralement pas une erreur

Deux clients peuvent poser exactement la même question et pourtant recevoir une réponse différente du dossier de chaîne — et cela peut tout à fait être correct. La question elle-même n'est généralement pas aussi identique qu'elle le paraît. Le client A demande par exemple des mesures ISO/IEC 27001 dans le contexte d'une évaluation des fournisseurs, le client B pose exactement la même question mais fait référence aux dix mesures de l'article 21, paragraphe 2 de la directive NIS2. Les deux questions peuvent avoir été formulées dans le portail comme « décrivez vos mesures de sécurité », mais le cadre sous-jacent — et donc la réponse pertinente du dossier — est différent.

Une deuxième explication est la portée ou la date de référence. Le dossier contient par exemple le nombre de collaborateurs ou les pays où l'entreprise a des établissements, et cela peut avoir changé entre deux moments de remplissage. Voir à ce sujet les données sources le nombre de salariés de l'entreprise et les pays dans lesquels l'entreprise a des établissements — si un client pose à nouveau la question six mois plus tard et le dossier a été mis à jour, une réponse différente n'est pas une incohérence mais une mise à jour. Une différence de cadre de reporting intervient également : le module de base volontaire VSME d'EFRAG demande souvent moins de détails que ce qu'un client a besoin selon la CSRD (Directive 2022/2464), donc le même sujet peut recevoir une réponse plus courte ou plus développée sans que l'une des deux soit incorrecte.

Pourquoi cela découle du cadre sous-jacent, non du dossier

Le système remplit pour chaque question la réponse qui correspond au cadre utilisé par ce client — ISO/IEC 27001 Annexe A, les dix mesures de l'article 21, paragraphe 2 de NIS2, ou le module VSME — et ce cadre détermine la portée de la réponse, non un choix du dossier lui-même. En cas de doute, il est utile de comparer la question dans le portail du client avec la norme sous-jacente à laquelle il est fait référence, et de vérifier que la réponse y correspond.