må jeg give det ene et anderledes svar end det andet på det samme spørgsmål

Forskellige svar pr. kunde, så længe de alle er korrekte

Ja, det må du, fordi det ikke handler om ét fast svar, men om hvilke fakta hver kunde spørger efter og med hvilken præcision. Spørgsmålet "overholder du ISO 27001" kan kræve et simpelt ja eller nej hos en kunde, og hos en anden kunde en opdeling pr. kontrolforanstaltning fra Annex A. Så længe begge svar er baseret på de samme underliggende fakta fra ketendossier, er der ingen modsigelse — kun et andet detaljeringsniveau eller en anden formulering.

Hvor det går helt galt, er hvis fakta selv er forskellige. Hvis antallet af medarbeidere hos kunde A kommer højere ud end hos kunde B, uden at der er en påviselig grund (anden tidspunkt, anden definition af "medarbejder"), så er det en risiko. Det samme gælder for et spørgsmål som organisationen anvender AI-systemer: svaret må være formuleret anderledes pr. kunde, men den underliggende situation er der kun én af. Supplia genkender sådanne spørgsmål som "det samme spørgsmål, andet format" og udfylder dem fra det samme dossier, så svaret overalt er baseret på de samme fakta — selv hvis sætningen ser anderledes ud.

Ingen lovpligtig krav til identisk ordlyd, men til korrekte fakta

Ingen af de nævnte bestemmelser — hverken Handelsregisterwet 2007, hverken CSRD (Direktiv (EU) 2022/2464), hverken NIS2-direktivet (Direktiv (EU) 2022/2555) — foreskriver, at en virksomhed skal give hver afnemer identisk formulerede svar. Det, der tæller, er, at de underliggende data er korrekte: Handelsregisterwet 2007 fastlægger, hvilke grundlæggende virksomhedsdata, der er officielt registreret, og det er de data, som hvert svar — uanset format — skal være baseret på. EFRAG VSME-standarden og Annex A af ISO/IEC 27001 arbejder med faste indikatorer og foranstaltninger; forskellige kunder kan efterspørge et andet udvalg heraf, men værdien bag hver indikator er der kun én af.