mohu dát jednomu podrobnější odpověď než druhému

Stejná odpověď, různá míra podrobnosti

Ano, to je dovoleno. Skutečnost, která je v pozadí, zůstává jediná pravdou v řetězcovém souboru, ale její zobrazení se může pro jednotlivé seznamy lišit. Pokud zákazník A ptá "stručně popište váš ISMS" a zákazník B "které z opatření ke kontrole z přílohy A normy ISO/IEC 27001 jste implementovali, v jednotlivých kategoriích", pak se fakticky jedná o stejný základní stav vaší bezpečnosti informací, ale obě odpovědi vypadají jinak. To není nekonzistentnost — je to přesnost: odpovídáte na otázku, která byla položena, ne na její obecnou verzi.

Jde o to: odpověď pro klienta B nesmí obsahovat něco, co by odporovalo odpovědi pro klienta A. "Máme řízení přístupu na základě rolí" a "nemáme zdokumentovanou zásadu přístupu" nemohou být obě pravdivé pro stejné období. Rozdíl v úrovni detailu spočívá v tom, kolik ukazuješ, ne v tom, co tam fakticky stojí. Totéž platí pro otázku jako nebo zda podnik využívá systémy AI v rámci své služby: jeden zákazník chce jednoduché ano či ne, druhý rozpis pro jednotlivé aplikace. Oba odpovědi mohou být správné, pokud si neodporují.

Proč podrobný rozdíl není rozporem

To nevyplývá z jednoho konkrétního článku, ale z toho, jak jsou samotné zdroje strukturovány. Deset opatření článku 21 odstavce 2 směrnice NIS2 (Směrnice (EU) 2022/2555) popisují povinné součásti bezpečnostní politiky, ale ponechávají míru podrobnosti na reportující organizaci. Příloha A normy ISO/IEC 27001 pracuje s kategoriemi kontrolních opatření, která lze vysvětlit jak stručně, tak podrobně — norma vyžaduje implementaci, nikoli pevnou délku textu. I standard EFRAG VSME, základní modul pro nezpracované malé a střední podniky podle CSRD (Směrnice (EU) 2022/2464), je rámcem datových bodů: jak podrobně je vysvětlíš, určuje tazatel, nikoli standard. Chceš-li zaznamenat, která úroveň podrobnosti patří kterému klientovi, jedná se o záležitost správy ve vašem vlastním dossier — stejně jako si zaznamenáváš v jakém sektoru podnik působí, jako základní údaj, který každý seznam zpochybňuje znovu.