prečo je u jedného klienta niečo iné ako u druhého, hoci je otázka rovnaká

Iný odpoveď pri rovnakej otázke zvyčajne nie je chyba

Dvaja klienti môžu doslova položiť rovnakú otázku a napriek tomu dostať odlišný odpoveď z reťazového spisu — a to môže byť úplne správne. Samotná otázka totiž často nie je taká identická, ako sa zdá. Napríklad klient A sa pýta na opatrenia ISO/IEC 27001 v kontexte hodnotenia dodávateľa, klient B si položí presne rovnakú otázku, ale myslí si desať opatrení z článku 21 bod 2 smernice NIS2. Obe otázky môžu byť v portáli formulované ako "popíšte vaše bezpečnostné opatrenia", ale základný rámec — a teda relevantný odpoveď zo spisu — je iný.

Druhým vysvetlením je rozsah alebo referenčný dátum. Spis napríklad obsahuje počet zamestnancov alebo krajiny, kde má podnik sídlo, a to sa medzi dvoma okamihmi vyplnenia mohlo zmeniť. Pozri pre tento druh zdrojových údajov koľko zamestnancov má podnik a v ktorých krajinách má podnik sídla — ak sa klient opýta o pol roka neskôr a spis bol aktualizovaný, iný odpoveď nie je nekonzistentnosťou, ale aktualizáciou. Určitú úlohu hrá aj rozdiel v rámci hlásenia: dobrovoľný základný modul VSME spoločnosti EFRAG často požaduje menej detailov ako to, čo klient potrebuje podľa CSRD (Smernica 2022/2464), takže rovnakú tému je možné odpovedať kratším alebo rozsiahlejším odpoveďou bez toho, aby jeden z nich bol nesprávny.

Prečo to vyplýva z základného rámca, nie zo spisu

Systém vyplní na každú otázku odpoveď, ktorá zodpovedá rámcu, ktorý tento klient používa — ISO/IEC 27001 Príloha A, desať opatrení z článku 21 bod 2 NIS2, alebo modul VSME — a tento rámec určuje rozsah odpovede, nie voľba samotného spisu. V prípade pochybností je užitočné porovnať otázku v portáli klienta s príslušnou normou, na ktorú sa odkazuje, a skontrolovať, či odpoveď k nej pasuje.