zakaj je pri enem kupcu odgovor drugačen kot pri drugem, čeprav je vprašanje enako

Drugačen odgovor pri istem vprašanju običajno ni napaka

Dva odjemalca lahko postavita dobesedno isto vprašanje in kljub temu dobita različen odgovor iz verižnega dosjeja — in to je lahko povsem pravilno. Samo vprašanje namreč pogosto ni tako enako, kot se zdi. Odjemalec A se na primer sprašuje o ukrepih ISO/IEC 27001 v kontekstu ocenjevanja dobaviteljev, odjemalec B pa postavlja natanko isto vprašanje, vendar ima v mislih deset ukrepov člena 21 odstavka 2 Direktive NIS2. Obe vprašanji je mogoče v portalu oblikovati kot "opišite vaše varnostne ukrepe", toda temeljna pravila — in torej relevanten odgovor iz dosjeja — sta drugačna.

Druga razlaga je obseg ali referenčni datum. Dossier na primer vsebuje število zaposlenih ali države, v katerih ima podjetje sedežev, in to se je lahko spremenilo med dvema obdobjema vnašanja podatkov. Za to vrsto izvirnih podatkov glejte s številom zaposlenih v podjetju in v katere dežele ima podjetje sedežе — če se odjemalec obrnete pol leta kasneje in je dossier posodobljen, drugačen odgovor ni neskladje, ampak posodobitev. Vloga pa ima tudi razlika v okviru poročanja: prostovoljni modul EFRAG VSME pogosto zahteva manj podrobnosti kot tisto, kar odjemalec potrebuje po CSRD (Direktiva 2022/2464), zato je mogoče isto temo odgovoriti s krajšim ali podrobnejšim odgovorom, ne da bi bil kateri koli od obeh napačen.

Zakaj to izhaja iz temeljnega okvira, ne iz dosjeja

Sistem za vsako vprašanje vnese odgovor, ki se ujema s poljem, ki ga uporablja ta odjemalec — ISO/IEC 27001 Annex A, deset ukrepov člena 21 odstavka 2 NIS2 ali modul VSME — in ta okvir določa obseg odgovora, ne izbira samega dosjeja. V primeru dvoma je smiselno primerjati vprašanje v portalu odjemalca s temeljnim standardom, na katerega se sklicuje, in preveriti, ali se odgovor temu ujema.