perché da un cliente risulta qualcosa di diverso rispetto a un altro quando la domanda è la stessa

Una risposta diversa alla stessa domanda di solito non è un errore

Due clienti possono porre letteralmente la stessa domanda e tuttavia ricevere una risposta diversa dal fascicolo della catena — e questo può essere semplicemente corretto. La domanda stessa infatti spesso non è così identica come sembra. Ad esempio, il cliente A chiede informazioni sulle misure ISO/IEC 27001 nel contesto di una valutazione dei fornitori, il cliente B pone esattamente la stessa domanda ma intende le dieci misure dell'articolo 21, paragrafo 2 della direttiva NIS2. Entrambe le domande potrebbero essere formulate nel portale come "descrivere le misure di sicurezza", ma il quadro sottostante — e quindi la risposta pertinente dal fascicolo — è diverso.

Una seconda spiegazione è l'ambito o la data di riferimento. Il fascicolo contiene ad esempio il numero di dipendenti o i paesi in cui l'impresa ha sedi, e questo può essere cambiato tra due momenti di compilazione. Vedere per quel tipo di dati di base quanti dipendenti ha l'impresa e in quali paesi l'impresa ha sedi — se un cliente chiede mezzo anno dopo e il fascicolo è stato aggiornato, una risposta diversa non è un'incoerenza ma un aggiornamento. Anche una differenza nel quadro di rendicontazione gioca un ruolo: il modulo di base VSME volontario di EFRAG spesso chiede meno dettagli di quanto un cliente abbia bisogno secondo la CSRD (Direttiva 2022/2464), quindi lo stesso tema può essere affrontato con una risposta più breve o più dettagliata senza che uno dei due sia inesatto.

Perché ciò deriva dal quadro sottostante, non dal fascicolo

Il sistema compila per ogni domanda la risposta che si adatta al quadro utilizzato da quel cliente — ISO/IEC 27001 Annex A, le dieci misure dell'articolo 21, paragrafo 2 della NIS2, o il modulo VSME — e questo quadro determina l'ambito della risposta, non una scelta del fascicolo stesso. In caso di dubbio, è opportuno confrontare la domanda nel portale del cliente con la norma sottostante a cui si fa riferimento e verificare che la risposta vi si adatti.