dois clientes fazem quase a mesma pergunta mas formulada de forma ligeiramente diferente

Duas formulações podem remeter à mesma resposta

Normalmente a resposta é: os mesmos dados de origem, duas formulações de pergunta diferentes. O cliente A pergunta "Dispõe de um ISMS em conformidade com a ISO 27001?", o cliente B pergunta "As dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2 foram implementadas?" Não são duas perguntas que exigem duas respostas — são duas formas de acesso ao mesmo facto subjacente: tem a segurança da informação em ordem, e com que prova o demonstra. Um portal pergunta sobre o certificado, outro sobre a cobertura das medidas em si. Se tem um certificado ISO/IEC 27001, este cobre normalmente em grande medida as dez medidas do artigo 21.º, n.º 2, porque as medidas de controlo do Anexo A da norma têm uma grande sobreposição com o que a diretiva obriga. Isto não é garantia de cobertura completa ponto por ponto, pelo que continua útil verificar por cada medida se existe uma lacuna.

Onde realmente difere: alguns clientes querem o documento de origem (o certificado, a prova em si), outros querem apenas um sim/não com explicação. Isto não afeta a resposta, mas sim a forma como a apresenta. O mesmo padrão aplica-se a listas de sustentabilidade: um cliente pergunta sobre "indicadores VSME", outro sobre "relatório CSRD", e para uma empresa não cotada que não é obrigada por CSRD, a resposta baseia-se frequentemente nos mesmos números do módulo base VSME, apenas apresentados de forma diferente. Em caso de dúvida, verifique se a pergunta subjacente toca realmente no mesmo facto — por exemplo, se a empresa utiliza sistemas de IA no seu serviço é independente de como outro portal pergunta sobre "tomada de decisão automatizada" — antes de copiar cegamente a mesma resposta.

De onde vem a prova em perguntas sobrepostas

A sobreposição entre ISO/IEC 27001 e NIS2 resulta das medidas do Anexo A da norma e do artigo 21.º, n.º 2 da Diretiva (UE) 2022/2555; a sobreposição entre VSME e CSRD resulta do módulo base VSME da EFRAG como norma voluntária ao lado da obrigação de relato da Diretiva (UE) 2022/2464. Dados básicos como o endereço da sede ou o número de registo têm origem numa única fonte independentemente de como um portal os solicita, a Lei do Registo Comercial de 2007.