hvorfor er der noget forskelligt hos den ene kunde end hos den anden, selvom spørgsmålet er det samme

Forskelligt svar ved samme spørgsmål er som regel ikke en fejl

To kunder kan stille præcis det samme spørgsmål og alligevel få et forskelligt svar fra kædearkivet — og det kan simpelthen være korrekt. Selve spørgsmålet er nemlig ofte ikke så identisk, som det ser ud til. Kunde A spørger for eksempel om ISO/IEC 27001-foranstaltninger i forbindelse med en leverandørvurdering, kunde B stiller præcis det samme spørgsmål men mener de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet. Begge spørgsmål kan være formuleret i portalen som "beskriver dine sikkerhedsforanstaltninger", men det bagvedliggende rammeværk — og således det relevante svar fra arkivet — er anderledes.

En anden forklaring er omfang eller referencedato. Arkivet indeholder for eksempel antallet af medarbejdere eller de lande, hvor virksomheden har etablissementer, og det kan være ændret mellem to uddfyldningstidspunkter. Se for den slags kildedata hvor mange medarbejdere virksomheden har og i hvilke lande virksomheden har etableringsadresser — hvis en kunde stiller spørgsmål et halvt år senere og arkivet er blevet opdateret, er et forskelligt svar ingen uoverensstemmelse men en opdatering. Også en forskel i rapporteringsrammeværk spiller en rolle: EFRAG's frivillige VSME-basismodul spørger ofte mindre detaljeret end det, som en kunde har brug for under CSRD (Direktiv 2022/2464), så det samme emne kan besvares med et kortere eller mere omfattende svar uden at nogen af de to er ukorrekt.

Hvorfor det følger af det bagvedliggende rammeværk, ikke af arkivet

Systemet udfylder pr. spørgsmål det svar, der passer til det rammeværk, som den pågældende kunde anvender — ISO/IEC 27001 Annex A, de ti foranstaltninger i NIS2 artikel 21, stk. 2, eller VSME-modulet — og det rammeværk bestemmer svarets omfang, ikke et valg fra arkivet selv. Ved tvivl er det nyttigt at sammenligne spørgsmålet i kundens portal med den bagvedliggende norm, der henvises til, og kontrollere, at svaret passer dertil.