môžem dať jednej osobe inú odpoveď ako druhej na tú istú otázku

Rôzne odpovede na zákazníka, pokiaľ sú všetky správne

Áno, to je možné, pretože nejde o jeden pevný odpoveď, ale o to, ktoré skutočnosti každý zákazník pýta a s akou presnosťou. Otázka "spĺňate normu ISO 27001" môže u jedného zákazníka vyžadovať jednoduchý áno alebo nie, a u druhého zákazníka rozdelenie podľa jednotlivých kontrolných opatrení z prílohy A. Pokiaľ sú obe odpovede založené na rovnakých základných skutočnostiach z reťazcového spisu, nie je medzi nimi rozpor — len iná úroveň detailov alebo iná formulácia.

Problémy sa vyskytnú, ak sa samotné skutočnosti líšia. Ak počet zamestnancov u zákazníka A vychádza vyššie ako u zákazníka B, bez toho, aby existoval preukázateľný dôvod (iné dátum, iná definícia "zamestnanca"), potom je to riziko. To isté platí pre otázku ako či podnik využíva systémy s umelou inteligenciou: odpoveď môže byť pre každého klienta inak formulovaná, ale základná situácia je len jedna. Supplia rozpoznáva takéto otázky ako "rovnaká otázka, iný formát" a vypĺňa ich z rovnakého spisu, takže odpoveď všade vychádza z rovnakých faktov — aj keď veta vyzerá inak.

Bez zákonnej povinnosti identických formulácií, ale s povinnosťou správnych faktov

Ani jeden z citovaných predpisov — nie Obchodný zákonník z roku 2007, nie CSRD (Smernica (EÚ) 2022/2464), nie NIS2 smernica (Smernica (EÚ) 2022/2555) — nepredpisuje, že podnik musí každému odberateľovi poskytnúť identicky formulované odpovede. Čo záleží, je že základné údaje sú správne: Obchodný zákonník z roku 2007 stanovuje, ktoré základné údaje podniku sú oficiálne registrované, a to sú údaje, na ktorých musí — v akomkoľvek formáte — každá odpoveď vychádzať. Štandard EFRAG VSME a Príloha A normy ISO/IEC 27001 pracujú s pevnými ukazovateľmi a opatreniami; rôzni klienti si z nich môžu vyžiadať iný výber, ale hodnota za každým ukazovateľom je len jedna.