får jag ge ett annat svar till den ena än till den andra på samma fråga

Olika svar per kund, så länge de alla stämmer

Ja, det får du, för det handlar inte om ett fast svar utan om vilka fakta varje kund frågar efter och med vilken precision. Frågan "uppfyller du ISO 27001" kan hos en kund kräva ett enkelt ja eller nej, och hos en annan kund en uppdelning per kontrollåtgärd från Annex A. Så länge båda svaren bygger på samma underliggande fakta från kedjedossieren, finns det ingen motsägelse — bara en annan detaljnivå eller en annan formulering.

Där det verkligen blir fel är om själva fakta skiljer sig. Om antalet anställda hos kund A blir högre än hos kund B, utan att det finns en påvisbar anledning (annat referensdatum, annan definition av "anställd"), då är det en risk. Samma gäller för en fråga som eller huruvida företaget använder AI-system: svaret kan formuleras olika per kund, men den underliggande situationen finns bara en gång. Supplia identifierar sådana frågor som "samma fråga, annat format" och fyller dem från samma dossier, så att svaret överallt bygger på samma fakta — även om meningen ser annorlunda ut.

Ingen lagstadgad plikt till identisk ordalydelse, men väl till korrekta fakta

Ingen av de nämnda reglerna — inte Handelsregisterwet 2007, inte CSRD (Direktiv (EU) 2022/2464), inte NIS2-direktivet (Direktiv (EU) 2022/2555) — föreskriver att ett företag ska ge varje köpare identiskt formulerade svar. Det som räknas är att de underliggande uppgifterna är korrekta: Handelsregisterwet 2007 fastställer vilka grundläggande uppgifter om ett företag som är officiellt registrerade, och dessa är de uppgifter som varje svar — i vilket format som helst — måste ansluta till. EFRAG VSME-standarden och Annex A för ISO/IEC 27001 arbetar med fasta indikatorer och åtgärder; olika kunder kan be om ett annat urval därifrån, men värdet bakom varje indikator finns bara en gång.