dos clientes preguntan casi lo mismo pero formulado de manera ligeramente distinta

Dos formulaciones pueden remitir a la misma respuesta

Generalmente la respuesta es: los mismos datos de origen, dos veces una formulación de pregunta diferente. El cliente A pregunta «¿Dispone de un ISMS conforme a la norma ISO 27001?», el cliente B pregunta «¿Se han implementado las diez medidas del artículo 21, apartado 2, de la Directiva NIS2?» No se trata de dos preguntas que exijan dos respuestas — son dos accesos al mismo hecho subyacente: ¿tienes la seguridad de la información en orden, y con qué documento de prueba lo demuestras? Un portal pregunta por el certificado, el otro por la cobertura de las medidas en sí. Si tienes un certificado ISO/IEC 27001, este cubre las diez medidas del artículo 21, apartado 2, en general en gran medida, porque las medidas de control del Anexo A de la norma tienen un gran solapamiento con lo que la Directiva exige. No es garantía de cobertura completa punto por punto, así que sigue siendo útil comprobar por cada medida si hay alguna laguna.

Donde sí difiere: algunos clientes quieren el documento de origen (el certificado, el documento de prueba en sí), otros solo quieren un sí/no con aclaración. Esto no afecta la respuesta, sino la forma en que la proporcionas. El mismo patrón se aplica a las listas de sostenibilidad: un cliente pregunta por «indicadores PYMES», el otro por «reporte CSRD», y para una empresa no cotizada que no es directamente obligada por CSRD, la respuesta a menudo se basa en las mismos cifras del módulo básico PYMES, solo presentadas de forma diferente. Verifica en caso de duda si la pregunta subyacente toca realmente el mismo hecho — por ejemplo, si la empresa utiliza sistemas de IA en el ámbito de su prestación de servicios está separado de cómo otro portal pregunta por «toma de decisiones automatizada» — antes de copiar la misma respuesta sin más.

De dónde viene la prueba en preguntas superpuestas

El solapamiento entre ISO/IEC 27001 y NIS2 se deriva de las medidas del Anexo A de la norma y del artículo 21, apartado 2, de la Directiva (UE) 2022/2555; el solapamiento entre PYMES y CSRD se deriva del módulo básico VSME de EFRAG como norma voluntaria junto a la obligación de reporte de la Directiva (UE) 2022/2464. Los datos básicos tales como el domicilio de la empresa o el número de registro proceden de una única fuente de todas formas, de la Ley de Registro Mercantil de 2007, independientemente de cómo pregunte un portal por ellos.