divi klients jautā gandrīz tīpat, bet tikai nedaudz citādi formulēts

Divas formulējuma var atsaukties uz vienu un to pašu atbildi

Parasti atbilde ir: tie paši avotdati, divas reizes citāds jautājuma formulējums. Klients A prasa "Vai jums ir ISMS saskaņā ar ISO 27001?", klients B prasa "Vai ir ieviesti desmit pasākumi no NIS2 direktīvas 21. panta 2. punkta?" Tās nav divas jautājumi, kuriem nepieciešamas divas atbildes — tās ir divas ieejas vienam un tam pašam pamatfaktam: vai jums ir kārtībā informācijas drošība, un ar kādu pierādījumu to parādāt. Viena portāla pieprasa sertifikātu, otrai interesē pašu pasākumu segums. Ja jums ir ISO/IEC 27001 sertifikāts, tas parasti lielā mērā sedz desmit pasākumus no NIS2 direktīvas 21. panta 2. punkta, jo normas Annex A vadības pasākumi lielā mērā pārklājas ar to, ko direktīva prasa. Tas nav garantija pilnīgam segumam punkts par punktu, tāpēc joprojām ir lietderīgi pārbaudīt katru pasākumu, vai nav nepilnības.

Kur tas patiešām atšķiras: daži klienti vēlas sākotnējo dokumentu (sertifikātu, pašu pierādījumu), citi vēlas tikai jā/nē ar paskaidrojumu. Tas nenosaka atbildi, bet formu, kādā jūs to pasniedz. Tas pats modelis notiek duurzaamheidslistes: viens klients prasa "VSME-rādītājus", otrs prasa "CSRD-pārskatus", un uzņēmumam, kas nav biržā reģistrēts un pats nav CSRD-saistīts, atbilde bieži vien balstās uz tiem pašiem VSME-pamatmoduļa datiem, tikai citādi formulēti. Šaubos pārbaudiet, vai pamatjautājums patiešām skar vienu un to pašu faktu — piemēram, vai uzņēmums izmanto AI sistēmas sava pakalpojuma sniegšanas laikā atšķiras no tā, kā cits portāls prasa par "automatizētiem lēmumiem" — pirms jūs acīmredzami kopējat vienu un to pašu atbildi.

Kur pierādījums nāk no pārklājošiem jautājumiem

Pārklājums starp ISO/IEC 27001 un NIS2 izriet no normas Annex A pasākumiem un Direktīvas (ES) 2022/2555 21. panta 2. punkta; pārklājums starp VSME un CSRD izriet no EFRAG VSME pamatmoduļa kā brīvprātīga standarta blakus Direktīvas (ES) 2022/2464 pārskata saistībām. Pamatdati, piemēram, darbības vietas adrese vai reģistrācijas numurs jebkurā gadījumā nāk no viena avota, Komercreģistra likuma 2007, neatkarīgi no tā, kā portāls par to prasa.