Doi clienți întreabă aproape același lucru, dar formulat ușor diferit

Două formulări pot trimite la același răspuns

De obicei, răspunsul este: aceleași date sursă, de două ori o formulare diferită a întrebării. Clientul A întreabă "Dispuneți de un ISMS conform ISO 27001?", clientul B întreabă "Sunt implementate cele zece măsuri din articolul 21 alineatul 2 al Directivei NIS2?" Nu sunt două întrebări care solicită două răspunsuri — sunt două căi de acces la același fapt subiacent: aveți în ordine securitatea informațiilor și cu ce document probator o demonstrați. Un portal întreabă după certificat, celălalt după respectarea măsurilor în sine. Dacă aveți un certificat ISO/IEC 27001, acesta acoperă de obicei în mare măsură cele zece măsuri din articolul 21 alineatul 2, deoarece măsurile de control din Anexa A ale standardului se suprapun considerabil cu ceea ce directiva impune. Aceasta nu este o garanție a acoperirii complete punct cu punct, deci rămâne util să verificați pentru fiecare măsură dacă există o lacună.

Unde diferă cu adevărat: unii clienți doresc documentul sursă (certificatul, dovada în sine), alții doresc doar un da/nu cu explicații. Aceasta nu atinge răspunsul, ci forma în care îl furnizați. Același tipar se joacă la listele de durabilitate: un client întreabă despre "indicatori VSME", altul despre "raportare CSRD", iar pentru o întreprindere nelistată la bursă care nu este în sine obligată de CSRD, răspunsul se bazează adesea pe aceleași cifre ale modulului de bază VSME, doar prezentate diferit. Verificați în caz de îndoială dacă întrebarea subiacentă atinge cu adevărat același fapt — de exemplu dacă întreprinderea utilizează sisteme de IA în cadrul serviciilor sale este independent de modul în care alt portal întreabă despre "luarea de decizii automatizată" — înainte să copiaț orbește același răspuns.

De unde provine dovada la întrebări suprapuse

Suprapunerea dintre ISO/IEC 27001 și NIS2 rezultă din măsurile Anexei A ale standardului și articolul 21 alineatul 2 al Directivei (UE) 2022/2555; suprapunerea dintre VSME și CSRD rezultă din modulul de bază EFRAG VSME ca standard voluntar alături de obligația de raportare din Directiva (UE) 2022/2464. Datele de bază, cum ar fi adresa sediului sau numărul de înregistrare provin oricum dintr-o singură sursă, Legea Registrului Comerțului 2007, indiferent cum un portal întreabă.