mohu dát jednomu podrobnější odpověď než druhému
Stejná odpověď, různá míra podrobnosti
Ano, to je dovoleno. Skutečnost, která je v pozadí, zůstává jediná pravdou v řetězcovém souboru, ale její zobrazení se může pro jednotlivé seznamy lišit. Pokud zákazník A ptá "stručně popište váš ISMS" a zákazník B "které z opatření ke kontrole z přílohy A normy ISO/IEC 27001 jste implementovali, v jednotlivých kategoriích", pak se fakticky jedná o stejný základní stav vaší bezpečnosti informací, ale obě odpovědi vypadají jinak. To není nekonzistentnost — je to přesnost: odpovídáte na otázku, která byla položena, ne na její obecnou verzi.
Jde o to: odpověď pro klienta B nesmí obsahovat něco, co by odporovalo odpovědi pro klienta A. "Máme řízení přístupu na základě rolí" a "nemáme zdokumentovanou zásadu přístupu" nemohou být obě pravdivé pro stejné období. Rozdíl v úrovni detailu spočívá v tom, kolik ukazuješ, ne v tom, co tam fakticky stojí. Totéž platí pro otázku jako nebo zda podnik využívá systémy AI v rámci své služby: jeden zákazník chce jednoduché ano či ne, druhý rozpis pro jednotlivé aplikace. Oba odpovědi mohou být správné, pokud si neodporují.
Proč podrobný rozdíl není rozporem
To nevyplývá z jednoho konkrétního článku, ale z toho, jak jsou samotné zdroje strukturovány. Deset opatření článku 21 odstavce 2 směrnice NIS2 (Směrnice (EU) 2022/2555) popisují povinné součásti bezpečnostní politiky, ale ponechávají míru podrobnosti na reportující organizaci. Příloha A normy ISO/IEC 27001 pracuje s kategoriemi kontrolních opatření, která lze vysvětlit jak stručně, tak podrobně — norma vyžaduje implementaci, nikoli pevnou délku textu. I standard EFRAG VSME, základní modul pro nezpracované malé a střední podniky podle CSRD (Směrnice (EU) 2022/2464), je rámcem datových bodů: jak podrobně je vysvětlíš, určuje tazatel, nikoli standard. Chceš-li zaznamenat, která úroveň podrobnosti patří kterému klientovi, jedná se o záležitost správy ve vašem vlastním dossier — stejně jako si zaznamenáváš v jakém sektoru podnik působí, jako základní údaj, který každý seznam zpochybňuje znovu.
Tato odpověď se vztahuje na každý typ dotazníku, nejen na otázky týkající se udržitelnosti od vašeho zákazníka, zodpovězeno. Úplné vysvětlení — se zdroji, specifickými zvláštnostmi jednotlivých zemí a souvisejícími tématy — je k dispozici na kopelie.
Toto není právní porada. Tato stránka poskytuje obecné informace o právních předpisech, kterými se tato platforma zabývá. Neznáme vaši situaci. Pokud si nejste jisti svým případem, poraďte se s právníkem nebo příslušným dohledovacím orgánem.
Napsáno umělou inteligencí na základě výše uvedených zdrojů, zkontrolováno člověkem dne 2026-09-05. Něco není v pořádku? Dejte nám vědět — opravy mají přednost.