saanko antaa toiselle eri vastauksen kuin toiselle samaan kysymykseen

Erilaiset vastaukset per asiakas, kunhan ne kaikki pitävät paikkansa

Kyllä, se on sallittua, koska kyse ei ole yhdestä kiinteästä vastauksesta vaan siitä, mitä faktoja kukin asiakas kysyy ja millä tarkkuudella. Kysymys "noudatatko ISO 27001 -standardia" voi vaatia yhdeltä asiakkaalta yksinkertaista kyllä tai ei -vastausta, ja toiselta asiakkaalta erittelyä Liitteen A mukaisista hallintamenettelyistä. Kunhan molemmat vastaukset perustuvat samoihin tosiasioihin toimittajarekisterissä, ei ole ristiriitaa — vain eri tarkkuustaso tai eri muotoilu.

Ongelmia syntyy silloin, kun tosiasiat itsessään eroavat. Jos työntekijöiden lukumäärän asiakkaalla A on korkeampi kuin asiakkaalla B ilman selvitettävää syytä (eri laskentapäivä, eri määritelmä "työntekijälle"), niin se on riski. Sama koskee kysymyksiä kuten yritys käyttää tekoälyjärjestelmiä: vastaus voi olla muotoiltu eri tavalla eri asiakkaalle, mutta perustilanne on vain yksi. Supplia tunnistaa tällaiset kysymykset muodossa "sama kysymys, eri muoto" ja täyttää ne samasta rekisteristä, jotta vastaus kaikissa yhteyksissä perustuu samoihin tosiasioihin — vaikka lause näyttäisikin erilaiselta.

Ei lakisääteistä velvoitetta samanlaiseen ilmaisuun, mutta vaatimus oikeista tosiasioista

Mikään mainituista säännöksistä — ei Handelsregisterwet 2007, ei CSRD (Direktiivi (EU) 2022/2464), ei NIS2-direktiivi (Direktiivi (EU) 2022/2555) — ei vaadi yritystä antamaan identtisesti muotoiltuja vastauksia jokaiselle ostajalle. Tärkeää on, että taustalla olevat tiedot ovat oikeita: Handelsregisterwet 2007 määrää, mitkä yrityksen perustiedot ovat virallisesti rekisteröidyt, ja niihin nojautuvat kaikki vastaukset — missä muodossa tahansa. EFRAG VSME -standardi ja ISO/IEC 27001 -standardin Liite A toimivat kiinteiden indikaattoreiden ja toimenpiteiden kanssa; eri asiakkaat voivat vaatia näistä eri valinnan, mutta jokaisella indikaattorilla on vain yksi arvo.