smjem li dati drugačiji odgovor jednom kupcu nego drugom na isto pitanje

Različiti odgovori po klijentu, ako su svi točni

Da, to smijete, jer nije riječ o jednom fiksnom odgovoru već o tome koje činjenice svaki klijent pita i s kojom preciznošću. Pitanje "jesu li u skladu s ISO 27001" može od jednog klijenta zahtijevati jednostavno da ili ne, a od drugog klijenta raspodjelu po svakoj kontrolnoj mjeri iz Priloživanja A. Sve dok se oba odgovora temelje na istim osnovnim činjenicama iz dosijea lanca, nema proturječja — samo drugačija razina pojedinosti ili drugačija formulacija.

Gdje stvarno krene po zlu, jest ako se same činjenice razlikuju. Ako broj zaposlenih kod klijenta A bude veće nego kod klijenta B, bez da postoji opravdani razlog (drugačiji datum mjerenja, drugačija definicija "radnika"), tada je to rizik. Isto vrijedi za pitanje kao provodi li se AI-sustavima u organizaciji: odgovor smije biti drugačije formuliran za svakog klijenta, ali osnovna situacija je samo jedna. Supplia prepoznaje takva pitanja kao "isto pitanje, drugačiji format" i popunjava ih iz istog dosijea, tako da odgovor posvuda počiva na istim činjenicama — čak i ako rečenica izgleda drugačije.

Nema zakonske obveze za identičnu formulaciju, ali obveza za točne činjenice

Nijedna od citiranih regulacija — niti Zakon o trgovačkom registru 2007., niti CSRD (Direktiva (EU) 2022/2464), niti NIS2-direktiva (Direktiva (EU) 2022/2555) — ne propisuje da poduzeće svakom kupcu daje identično formulirane odgovore. Ono što je bitno jest da su osnovni podaci točni: Zakon o trgovačkom registru 2007. određuje koje temeljne podatke o poduzeću koji su službeno registrirani, a to su podaci na koje se svaki odgovor — u bilo kojem formatu — mora oslanjati. EFRAG VSME-standard i Priložak A ISO/IEC 27001 koriste fiksne pokazatelje i mjere; različiti klijenti mogu iz njih tražiti drugačiji izbor, ali vrijednost iza svakog pokazatelja postoji samo jedna.