Могу ли да дам по-разширен отговор за един, отколкото за друг

Един и същи отговор, различна степен на детайлност

Да, това е допустимо. Основният факт остава една единствена истина в верижния досие, но представянето му може да се различава по списък. Ако клиент А попита "опишете накратко вашата ISMS" и клиент Б попита "кои от контролните мерки от Приложение А на ISO/IEC 27001 сте внедрили, по категория", това е по същество един и същи основен статус на вашата информационна сигурност, но двата отговора изглеждат различно. Това не е противоречие — то е прецизност: отговаряте на поставения въпрос, не на генерична версия на него.

Където е важно: отговорът на клиент B не трябва да съдържа нещо, което противоречи на отговора на клиент A. "Имаме контрол на достъпа на базата на роли" и "нямаме документирана политика за достъп" не могат да бъдат едновременно верни за същия период. Разликата в нивото на детайлност е в това колко показваш, а не в това какво фактически е написано. Същото важи и за вопрос като или дали предприятието използва системи с изкуствен интелект при своята дейност: един клиент желае просто да или не, другият - изброяване по приложение. И двата отговора могат да бъдат верни, докато не противоречат един на друг.

Защо разликата в детайлите не е противоречие

Това не следва от един конкретен член, а от начина, по който самите източници са структурирани. Десетте мерки на член 21, параграф 2 на Директива NIS2 (Директива (EU) 2022/2555) описват задължителни компоненти на политиката за сигурност, но оставят степента на детайлност на отчитащата организация. Приложение A на ISO/IEC 27001 работи с категории управленски мерки, които могат да бъдат обяснени както накратко, така и подробно — стандартът изисква внедряване, а не固定на дължина на текста. Стандартът EFRAG VSME, базовият модул за некотирани на борсата малки и средни предприятия по CSRD (Директива (EU) 2022/2464), е също така рамка от точки данни: колко подробно обясняваш те, определя попълващият, а не стандартът. Ако желаеш да зафиксираш кое ниво на детайлност към кой клиент принадлежи, това е въпрос на администрация в твоя собствен файл — точно както фиксираш в какъв сектор работи компанията, като базови данни, че всеки списък отново пита по различен начин.