pot da un răspuns diferit unuia decât altuia la aceeași întrebare

Răspunsuri diferite per client, atâta timp cât toate sunt corecte

Da, se permite, pentru că nu este vorba despre un singur răspuns fix, ci despre care fapte cere fiecare client și cu ce precizie. Întrebarea "conformați-vă cu ISO 27001" poate cere unui client un simplu da sau nu, iar la alt client o defalcare per măsură de control din Anexa A. Atâta timp cât ambele răspunsuri se bazează pe aceleași fapte din dosarul lanțului, nu există contradicție — doar un alt nivel de detaliu sau o altă formulare.

Acolo unde se greșește cu adevărat este atunci când faptele în sine diferă. Dacă numărul de angajați la clientul A este mai mare decât la clientul B, fără un motiv identificabil (dată de referință diferită, definiție diferită a "angajatului"), atunci aceasta este un risc. Același lucru este valabil și pentru o întrebare cum ar fi dacă întreprinderea utilizează sisteme de IA: răspunsul poate fi formulat diferit per client, dar situația de bază este una singură. Supplia recunoaște astfel de întrebări ca "aceeași întrebare, alt format" și le completează din același dosar, astfel încât răspunsul peste tot se bazează pe aceleași fapte — chiar dacă propoziția arată diferit.

Nici o obligație legală de redactare identică, dar obligație de fapte corecte

Niciunul dintre regulamentele citate — nici Legea Registrului Comerțului 2007, nici CSRD (Directiva (UE) 2022/2464), nici Directiva NIS2 (Directiva (UE) 2022/2555) — nu prescrie că o întreprindere să dea fiecărui cumpărător răspunsuri formulate identic. Ceea ce contează cu adevărat este ca datele de bază să fie corecte: Legea Registrului Comerțului 2007 stabilește care date de bază ale unei întreprinderi sunt oficial înregistrate, și acestea sunt datele pe care trebuie să se bazeze fiecare răspuns — în orice format. Standardul EFRAG VSME și Anexa A a ISO/IEC 27001 funcționează cu indicatori și măsuri fixe; diferiți clienți pot cere o selecție diferită din acestea, dar valoarea din spatele fiecărui indicator nu există decât una.