zašto je kod jednog klijenta nešto drugačije nego kod drugoga iako je pitanje isto

Drugačiji odgovor na isto pitanje obično nije greška

Dva klijenta mogu postavljati doslovno isto pitanje, a ipak dobiti drugačiji odgovor iz lanca dokumenata — i to može biti sasvim ispravno. Samo pitanje često nije tako identično kako izgleda. Na primjer, klijent A pita o ISO/IEC 27001-mjerama u kontekstu procjene dobavljača, klijent B postavlja točno isto pitanje ali misli na deset mjera iz članka 21 stavka 2 Direktive NIS2. Oba pitanja mogu biti formulirana u portalu kao "opišite vaše sigurnosne mjere", ali temeljni okvir — i stoga relevantni odgovor iz dosijera — je drugačiji.

Drugo objašnjenje je opseg ili referentni datum. Dosije sadrži na primjer broj zaposlenih ili zemlje u kojima se poduzeće nalazi, a to se moglo promijeniti između dva popunjavanja. Vidjeti za tu vrstu osnovnih podataka broj zaposlenih u poduzeću i u kojim se zemljama poduzeće nalazi — ako klijent pita pola godine kasnije i dosije je ažuriran, drugačiji odgovor nije neusaglašenost već ažuriranje. Razlika u izvještavanju također igra ulogu: dobrovoljni VSME-osnovni modul EFRAG-a često zahtijeva manje detaljno nego što klijent trebapod CSRD (Direktiva 2022/2464), tako da ista tema može biti odgovorena kraćim ili detaljnijim odgovorom bez da je jedan od dva netočan.

Zašto to proizlazi iz temeljnog okvira, a ne iz dosijera

Sustav za svako pitanje unosi odgovor koji odgovara okviru koji primjenjuje taj klijent — ISO/IEC 27001 Prilog A, deset mjera iz članka 21 stavka 2 NIS2, ili VSME-modul — i taj okvir određuje opseg odgovora, a ne izbor samog dosijera. U slučaju sumnje korisno je usporediti pitanje u portalu klijenta s temeljnom normom na koju se poziva, i provjeriti slaže li se odgovor s njom.