miért más az egyik ügyfélnél a válasz, mint a másiknál, ha a kérdés azonos

Az azonos kérdésre adott eltérő válasz általában nem hiba

Két ügyfél szó szerint ugyanazt a kérdést felteheti, és mégis más-más választ kaphat a láncfájlból — és ez teljesen helyes lehet. A kérdés ugyanis gyakran nem olyan azonos, mint amilyennek látszik. Az A ügyfél például az ISO/IEC 27001-intézkedésekre kérdez egy szállítóértékelés kontextusában, míg a B ügyfél pontosan ugyanazt a kérdést teszi fel, de a NIS2-irányelv 21. cikk 2. bekezdésének tíz intézkedésére gondol. Mindkét kérdés az adott portálon úgy fogalmazódhat meg, hogy „írja le biztonsági intézkedéseit

: de az alapul szolgáló keretrendszer — és így a fájlból vett releváns válasz — eltérő. hány munkavállalója van a vállalkozásnak és mely országokban vannak a vállalat telephelyei A második magyarázat az alkalmazási kör vagy az elszámolási dátum. A fájl például az alkalmazottak számát vagy azt az országokat tartalmazza, ahol az üzletág leányvállalataival rendelkezik, és ez két kitöltési alkalom között megváltozhat. Az ilyen alapadatokról lásd: — ha egy ügyfél fél év múlva kérdez rá és a fájl frissítésre kerül, az eltérő válasz nem inkonzisztencia, hanem frissítés. A jelentési keretrendszer különbsége szintén szerepet játszik: az EFRAG önkéntes VSME-alapmodulja gyakran kevésbé részletezett, mint amit egy ügyfélnek a CSRD (2022/2464. irányelv) alapján szüksége van, így ugyanaz a téma rövidebb vagy kiterjedtebb válasszal is megválaszolható anélkül, hogy az egyikük helytelen lenne.

Miért következik ez az alapul szolgáló keretrendszerből, nem a fájlból

A rendszer kérdésenként azt a választ tölti ki, amely az adott ügyfél által alkalmazott keretrendszerhez illik — ISO/IEC 27001 Annex A, a NIS2 21. cikk 2. bekezdésének tíz intézkedése, vagy a VSME-modul — és ez a keretrendszer határozza meg a válasz terjedelmi körét, nem a fájl saját választása. Kétség esetén érdemes összehasonlítani az ügyfél portálján feltett kérdést az alapjául szolgáló normával, amelyre hivatkoznak, és ellenőrizni, hogy a válasz ahhoz illeszkedik-e.