защо при един клиент има нещо различно от другия, когато въпросът е един и същ

Различен отговор при един и същ въпрос обикновено не е грешка

Двама клиенти могат да зададат буквално един и същ въпрос и въпреки това да получат различен отговор от веригата на документи — и това може напълно да бъде правилно. Самият въпрос обикновено не е толкова идентичен, колкото изглежда. Например клиент А задава въпрос за мерки по ISO/IEC 27001 в контекста на оценка на доставчика, клиент B задава точно същия въпрос, но има предвид десетте мерки на член 21, параграф 2 на Директива NIS2. И двата въпроса могат да са формулирани в портала като "описвам вашите мерки за сигурност", но основната рамка — и по този начин релевантния отговор от документостроя — е различна.

Второто обяснение е обхват или референтна дата. Документостроят съдържа например броя на служителите или страните, където фирмата има представителства, и това може да се е променило между две попълвания. За този вид първоначални данни вижте колко служители има предприятието и в кои страни предприятието има места на установяване — ако клиент задава въпрос половин година по-късно и документостроят е актуализиран, различен отговор не е несъответствие, а актуализация. Разлика в рамката за докладване също играе роля: доброволният базов модул VSME на EFRAG често поставя по-малко детайлни изисквания от това, което клиент се нуждае по CSRD (Директива 2022/2464), така че една и съща тема може да бъде отговорена с по-кратък или по-подробен отговор без нито един от двата да е неправилен.

Защо това произтича от основната рамка, не от документостроя

Системата попълва на всеки въпрос отговора, който отговаря на рамката, която клиентът прилага — ISO/IEC 27001 Приложение A, десетте мерки на член 21, параграф 2 на NIS2, или VSME модулът — и тази рамка определя обхвата на отговора, не избор на самия документостроя. В случай на съмнение е полезно да сравните въпроса в портала на клиента с подлежащия норматив, към който се прави справка, и да проверите дали отговорът отговаря на него.