posso dar uma resposta diferente a um do que a outro na mesma pergunta

Respostas diferentes por cliente, desde que todas estejam corretas

Sim, é permitido, porque não se trata de uma única resposta fixa, mas de quais fatos cada cliente solicita e com qual precisão. A pergunta "cumpre com a ISO 27001" pode exigir de um cliente uma simples resposta sim ou não, e de outro cliente um desdobramento por medida de controle do Anexo A. Desde que ambas as respostas se baseiem nos mesmos fatos subjacentes do dossiê da cadeia, não há contradição — apenas um nível de detalhe diferente ou uma formulação diferente.

Onde as coisas dão errado é quando os próprios fatos diferem. Se o número de colaboradores for superior em cliente A do que em cliente B, sem que haja uma razão identificável (data diferente de referência, definição diferente de "colaborador"), então é um risco. O mesmo se aplica a uma pergunta como a organização implementa sistemas de IA: a resposta pode ser formulada de forma diferente por cliente, mas a situação subjacente é apenas uma. A Supplia reconhece essas perguntas como "a mesma pergunta, formato diferente" e as preenche a partir do mesmo dossiê, de modo que a resposta se baseia em todos os lugares nos mesmos fatos — mesmo que a frase pareça diferente.

Nenhuma obrigação legal de redação idêntica, apenas de fatos corretos

Nenhum dos regulamentos mencionados — nem a Lei do Registro Comercial de 2007, nem a CSRD (Diretiva (UE) 2022/2464), nem a Diretiva NIS2 (Diretiva (UE) 2022/2555) — exige que uma empresa forneça respostas formuladas identicamente a cada cliente. O que importa é que os dados subjacentes estejam corretos: a Lei do Registro Comercial de 2007 estabelece quais dados básicos de uma empresa estão oficialmente registrados, e esses são os dados nos quais cada resposta — em qualquer formato — deve estar alinhada. O padrão EFRAG VSME e o Anexo A da ISO/IEC 27001 funcionam com indicadores e medidas fixos; clientes diferentes podem solicitar uma seleção diferente deles, mas o valor atrás de cada indicador é apenas um.