deux clients posent presque la même question mais formulée légèrement différemment

Deux formulations peuvent renvoyer à la même réponse

Généralement, la réponse est : les mêmes données source, deux fois une formulation de question différente. Le client A demande « Disposez-vous d'un ISMS conforme à la norme ISO 27001 ? », le client B demande « Les dix mesures de l'article 21, paragraphe 2, de la directive NIS2 sont-elles mises en œuvre ? » Ce ne sont pas deux questions qui demandent deux réponses — ce sont deux points d'accès au même fait sous-jacent : avez-vous la sécurité de l'information en ordre, et avec quel document justificatif le démontrez-vous. Un portail demande le certificat, l'autre demande la couverture des mesures elles-mêmes. Si vous disposez d'un certificat ISO/IEC 27001, celui-ci couvre généralement largement les dix mesures de l'article 21, paragraphe 2, parce que les mesures de contrôle de l'Annexe A de la norme ont un chevauchement important avec ce que la directive exige. Ce n'est pas une garantie de couverture complète point par point, donc il reste utile de vérifier pour chaque mesure s'il existe une lacune.

Là où c'est vraiment différent : certains clients veulent le document source (le certificat, le document justificatif lui-même), d'autres veulent seulement un oui/non avec explication. Cela ne touche pas la réponse, mais la forme dans laquelle vous la présentez. Le même schéma se retrouve dans les listes de durabilité : un client demande les « indicateurs VSME », l'autre la « déclaration CSRD », et pour une entreprise non cotée qui n'est pas elle-même assujettie à la CSRD, la réponse est souvent basée sur les mêmes chiffres du module de base VSME, seulement présentés différemment. En cas de doute, vérifiez si la question sous-jacente porte vraiment sur le même fait — par exemple si l'entreprise utilise des systèmes d'IA dans le cadre de sa fourniture de services est indépendant de la façon dont un autre portail demande « la prise de décision automatisée » — avant de copier simplement la même réponse.

D'où provient la preuve pour les questions qui se chevauchent

Le chevauchement entre ISO/IEC 27001 et NIS2 découle des mesures de l'Annexe A de la norme et de l'article 21, paragraphe 2, de la Directive (UE) 2022/2555 ; le chevauchement entre VSME et CSRD découle du module de base VSME EFRAG en tant que norme volontaire aux côtés de l'obligation de déclaration de la Directive (UE) 2022/2464. Les données de base comme l'adresse d'implantation ou le numéro d'immatriculation proviennent de toute façon d'une seule source, la Loi sur le registre du commerce 2007, indépendamment de la façon dont un portail les demande.