kaks klienti küsivad peaaegu sama, kuid erinevalt sõnastatud küsimust
Kaks formuleeringut võivad viidata samale vastusele
Tavaliselt on vastus: samad lähteandmed, kaks korda erinev küsimuse formuleering. Klient A küsib "Kas teil on ISO 27001-le vastav ISMS?", klient B küsib "Kas NIS2-direktiivi 21. artikli 2. lõike kümme meetmest on rakendatud?" Need ei ole kaks küsimust, mis nõuavad kahte vastust — need on kaks sissekandit samasse faktidele: kas teie infoturve on korras, ja mis dokumendiga seda tõestate. Üks portaal küsib sertifikaadi järele, teine küsib meetmete enda katvuse järele. Kui teil on ISO/IEC 27001 sertifikaat, katab see NIS2-direktiivi 21. artikli 2. lõike kümmet meetmest tavaliselt suuresti, sest normi Annex A juhtimisabinõud kattuvad suures osas sellega, mida direktiiv nõuab. See ei ole garantii täielikuks punktipõhiseks kattuseeks, seetõttu on kasulik iga meetme puhul kontrollida, kas lüngad on.
Kus see erineb: mõned kliendid soovivad lähteüksust (sertifikaati, tõendust), teised soovivad ainult jah/ei koos selgitusega. See ei puuduta vastust, vaid vormi, milles te selle esitada. Sama muster kehtib jätkusuutlikkuse loendite puhul: üks klient küsib "VSME-näitajate" järele, teine "CSRD-aruandluse" järele, ja börsile noteeringuta ettevõtte puhul, mis ei ole ise CSRD-kohustusliku, põhineb vastus sageli samadel VSME-baasmooduli arvudel, ainult erinevalt esitatud. Kahtluse korral kontrollida, kas alusküsimus puudutab tõesti sama fakti — näiteks kas kas ettevõte kasutab oma teenuseid AI-süsteeme eraldiseisev moodi, kuidas teine portaal küsib "automatiseeritud otsustamise" järele — enne kui kopeerite hoolematult sama vastust.
Kust tõendid pärinevad overlappivate küsimuste puhul
Kattuvus ISO/IEC 27001 ja NIS2 vahel tuleneb normi Annex A-abinõuedest ja Direktiivi (EL) 2022/2555 21. artikli 2. lõikest; kattuvus VSME ja CSRD vahel tuleneb EFRAG VSME-baasmoodulist kui vabatahtlikust standardist koos Direktiivi (EL) 2022/2464 aruandluskohustitusega. Baasandmed nagu äriregistri aadress või registreerimisnumber pärinevad igatahes ühest allikast, Handelsnimekirja seadusest 2007, olenemata sellest, kuidas portaal neid küsib.
See vastus kehtib iga küsimustiku tüübi puhul, mitte ainult oma kliendi jätkusuutlikkusküsimuste vastamise kohta. Täielik selgitus — koos allikatega, riigispetsiifiliste iseärasustega ja seotud teemadega — asub kupolil.
See ei ole juriidiline nõu. Sellel lehel antakse üldine teave regulatiivide kohta, mida see platvorm hõlmab. Me teie olukorda ei tea. Kui teil on kahtlusi oma juhtumi osas, konsulteerige juristiga või pädevas järelevalveasutusega.
Kirjutatud AI-ga ülaltoodud allikate põhjal, inimese poolt kontrollitud 2026-09-05. Kas midagi ei ole õige? Andke teada — parandused saavad prioriteedi.