por qué un cliente ve algo diferente que otro si la pregunta es la misma

Una respuesta diferente a la misma pregunta generalmente no es un error

Dos clientes pueden formular literalmente la misma pregunta y aun así recibir una respuesta diferente del expediente de la cadena — y eso puede ser perfectamente correcto. La pregunta en sí generalmente no es tan idéntica como parece. Por ejemplo, el cliente A pregunta sobre medidas ISO/IEC 27001 en el contexto de una evaluación de proveedores, el cliente B formula exactamente la misma pregunta pero se refiere a las diez medidas del artículo 21, apartado 2 de la Directiva NIS2. Ambas preguntas pueden haberse formulado en el portal como "describa sus medidas de seguridad", pero el marco subyacente — y por tanto la respuesta relevante del expediente — es diferente.

Una segunda explicación es el alcance o la fecha de referencia. El expediente contiene, por ejemplo, el número de empleados o los países donde la empresa tiene establecimientos, y eso puede haber cambiado entre dos momentos de cumplimentación. Véase para este tipo de datos de origen cuántos empleados tiene la empresa y en qué países tiene establecimientos la empresa — si un cliente pregunta medio año después y el expediente se ha actualizado, una respuesta diferente no es una inconsistencia sino una actualización. También una diferencia en el marco de información juega un papel: el módulo básico voluntario de PYMES de EFRAG a menudo requiere menos detalle que lo que un cliente necesita conforme a la CSRD (Directiva 2022/2464), por lo que el mismo tema puede responderse con una respuesta más breve o más detallada sin que ninguna de las dos sea incorrecta.

Por qué se deduce del marco subyacente, no del expediente

El sistema completa por cada pregunta la respuesta que se ajusta al marco que utiliza ese cliente — Anexo A de ISO/IEC 27001, las diez medidas del artículo 21, apartado 2 de NIS2, o el módulo de PYMES — y ese marco determina el alcance de la respuesta, no una opción del expediente en sí. En caso de duda, es útil comparar la pregunta en el portal del cliente con la norma subyacente a la que se hace referencia, y verificar que la respuesta se ajusta a ella.