adhatok egy másik választ az egyiknek, mint a másiknak ugyanarra a kérdésre

Eltérő válaszok ügyfelenként, ha mindegyik helyes

Igen, megtehetem, mert nem egyetlen rögzített válaszról van szó, hanem arról, hogy az egyes ügyfelek mely tényeket kérdezik meg és milyen pontossággal. A "megfelelnek-e az ISO 27001-nek" kérdés az egyik ügyféltől egyszerű igen vagy nem választ követelhet, míg a másiktól az A. mellékletben szereplő ellenőrzési intézkedések szerinti lebontást. Amíg mindkét válasz ugyanazon alapadatokra támaszkodik az ellátási lánc dokumentációjából, nincs ellentmondás — csak más részletezettségi szint vagy más megfogalmazás.

Az a helyzet viszont problémás, ha maguk a tények eltérők. Ha a munkavállalók számát az A ügyféltől magasabb értékek jönnek, mint a B ügyféltől anélkül, hogy azonosítható okot lehetne rá találni (más felülvizsgálati dátum, a "munkavállaló" különböző meghatározása), az kockázat. Ugyanez vonatkozik az olyan kérdésekre is, mint a az vállalkozás AI-rendszereket alkalmaz-eA válasz ügyfelenként eltérően megfogalmazható, de az alapul szolgáló helyzet csak egy van. A Supplia az ilyen kérdéseket "azonos kérdés, eltérő formátum"-ként ismeri fel, és ugyanabból a dokumentációból tölti ki, így a válasz mindenhol ugyanazon tényekre támaszkodik — még akkor is, ha a megfogalmazás más.

Nincs törvényi előírás az azonos szövegezésre, de szükséges a helyes tények

Az említett szabályzatok közül — sem a Trade Register Act 2007, sem a CSRD (2022/2464 EU irányelv), sem az NIS2 irányelv (2022/2555 EU irányelv) — nem írja elő, hogy egy vállalkozás minden beszerzőjének azonos módon megfogalmazott válaszokat adjon. Ami számít, az az, hogy az alapul szolgáló adatok helyesek: a Trade Register Act 2007 meghatározza a vállalkozás mely alapadatai vannak hivatalosan regisztrálva, és ezek azok az adatok, amelyekre minden válasznak — bármilyen formátumban is — támaszkodnia kell. Az EFRAG VSME-szabvány és az ISO/IEC 27001 A. melléklete rögzített mutatókat és intézkedéseket használ; a különböző ügyfelek ezekből más kiválasztást kérhetnek, de minden mutató értéke csak egy lehet.