γιατί ένας πελάτης έχει κάτι διαφορετικό από έναν άλλο ενώ η ερώτηση είναι η ίδια

Διαφορετική απάντηση στο ίδιο ερώτημα συνήθως δεν είναι σφάλμα

Δύο πελάτες μπορούν να θέσουν κυριολεκτικά το ίδιο ερώτημα και ωστόσο να λάβουν διαφορετική απάντηση από το δοσιέ της αλυσίδας — και αυτό μπορεί απλώς να είναι σωστό. Το ίδιο το ερώτημα συχνά δεν είναι τόσο πανομοιότυπο όσο φαίνεται. Ο πελάτης Α ρωτά για παράδειγμα σχετικά με τα μέτρα ISO/IEC 27001 στο πλαίσιο μιας αξιολόγησης προμηθευτή, ο πελάτης Β θέτει ακριβώς το ίδιο ερώτημα αλλά αναφέρεται στα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2. Και τα δύο ερωτήματα μπορεί να έχουν διατυπωθεί στην πύλη ως "περιγράψτε τα μέτρα ασφάλειας σας", αλλά το υποκείμενο πλαίσιο — και επομένως η σχετική απάντηση από το δοσιέ — είναι διαφορετικό.

Μια δεύτερη εξήγηση είναι το πεδίο εφαρμογής ή η ημερομηνία αναφοράς. Το δοσιέ περιέχει για παράδειγμα τον αριθμό των εργαζομένων ή τις χώρες όπου η επιχείρηση έχει καταστήματα, και αυτό μπορεί να έχει αλλάξει μεταξύ δύο στιγμών συμπλήρωσης. Δείτε για αυτά τα είδη αρχικών δεδομένων πόσους υπαλλήλους έχει η επιχείρηση και σε ποιες χώρες έχει εγκαταστάσεις η επιχείρηση — εάν ένας πελάτης ρωτά ένα εξάμηνο αργότερα και το δοσιέ έχει ενημερωθεί, μια διαφορετική απάντηση δεν είναι ασυνέχεια αλλά ενημέρωση. Μια διαφορά στο πλαίσιο αναφοράς παίζει επίσης ρόλο: το εθελοντικό μοντέλο βάσης VSME της EFRAG συχνά ζητά λιγότερες λεπτομέρειες από ό,τι χρειάζεται ένας πελάτης σύμφωνα με την CSRD (Οδηγία 2022/2464), επομένως το ίδιο θέμα μπορεί να απαντηθεί με μια συντομότερη ή μια πιο λεπτομερή απάντηση χωρίς καμία από τις δύο να είναι ανακριβής.

Γιατί αυτό προκύπτει από το υποκείμενο πλαίσιο, όχι από το δοσιέ

Το σύστημα συμπληρώνει ανά ερώτημα την απάντηση που ταιριάζει στο πλαίσιο που εφαρμόζει αυτός ο πελάτης — ISO/IEC 27001 Annex A, τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της NIS2, ή το μοντέλο VSME — και αυτό το πλαίσιο καθορίζει το πεδίο εφαρμογής της απάντησης, όχι μια επιλογή του ίδιου του δοσιέ. Σε περίπτωση αμφιβολίας, είναι χρήσιμο να συγκρίνετε το ερώτημα στην πύλη του πελάτη με τον υποκείμενο κανονισμό στον οποίο γίνεται αναφορά και να ελέγξετε εάν η απάντηση ταιριάζει σε αυτό.