mogu li jednoj osobi dati detaljniji odgovor nego drugoj

Isti odgovor, različita razina detaljnosti

Da, dozvoljeno je. Temeljno činjenica ostaje jednom istinom u lancima dosijera, ali prikaz može se razlikovati po listi. Ako klijent A pita "ukratko opišite vaš ISMS" a klijent B "koji od mjera upravljanja iz Priloga A standarda ISO/IEC 27001 ste implementirali, po kategoriji", to je zapravo ista temeljne stanja vaše informacijske sigurnosti, ali dva odgovora izgledaju drugačije. To nije nedosljednost — to je preciznost: odgovarate na postavljeno pitanje, a ne na generičku verziju njega.

Što je važno: odgovor klijentu B ne smije sadržavati nešto što proturječi odgovoru klijentu A. "Imamo kontrolu pristupa temeljenu na ulogama" i "nemamo dokumentiranu politiku pristupa" ne mogu biti oboje istiniti za isto razdoblje. Razlika u razini detaljnosti leži u tome koliko pokazujete, a ne u onome što zapravo postoji. Isto vrijedi i za pitanje kao što je ili koristi li poduzećeAI-sustave u svojoj usluzi: jedan klijent želi jednostavno da ili ne, drugi popis po primjeni. Oba odgovora mogu biti točna sve dok se ne razilaze.

Zašto razlika detaljnosti nije proturječje

To ne proizlazi iz jednog specifičnog članka, već iz toga kako su sami izvori izgrađeni. Deset mjera iz članka 21. stavak 2. Direktive NIS2 (Direktiva (EU) 2022/2555) opisuju obavezne dijelove politike sigurnosti, ali prepuštaju razinu detaljnosti organizaciji koja piše izvješće. Prilog A standarda ISO/IEC 27001 radi s kategorijama mjera upravljanja koje se mogu objasniti i kratko i detaljno — norma zahtijeva primjenu, a ne fiksnu duljinu teksta. Također, EFRAG VSME standard, osnovni modul za mala i srednja poduzeća koja nisu kotirana na burzi prema CSRD-u (Direktiva (EU) 2022/2464), je okvir podatkovnih točaka: koliko detaljno ih objašnite određuje tražitelj, a ne standard. Ako želite zabilježiti koja razina detaljnosti pripada kojem klijentu, to je pitanje administracije u vašem vlastitu dosijeru — baš kao što zabilježite u kojem sektoru poduzeće posluje, kao osnovni podatak koji svaka lista ponovno drugačije traži.