du klientai klausia beveik to paties, tik kitaip suformuluota

Dvi formuluotės gali nurodyti tą patį atsakymą

Dažniausiai atsakymas yra toks: tie patys šaltinio duomenys, du kartus skirtinga klausimo formuluotė. Klientas A klausia "Ar turite ISMS, atitinkančią ISO 27001?", klientas B klausia "Ar įdiegtos dešimt priemonių iš NIS2 direktyvos 21 straipsnio 2 dalies?" Tai nėra du klausimai, kurių reikia dviejų atsakymų — tai du įėjimai į tą patį pagrindinį faktą: ar jūs turite tvarkingą informacijos saugą ir kokiu dokumentu tai patvirtinate. Vienas portalas klausia apie sertifikatą, kitas — apie pačių priemonių padengimą. Jei turite ISO/IEC 27001 sertifikatą, jis paprastai iš dalies padengia dešimt 21 straipsnio 2 dalies priemonių, nes normos A priedėlio kontrolės priemonės iš esmės sutampa su tuo, ką reglamentas reikalauja. Tai nėra garantija, kad bus pilnai padengta kiekvienas punktas, todėl vis tiek naudinga patikrinti kiekvieną priemonę, ar nėra spragos.

Kur iš tikrųjų skiriasi: kai kurie klientai nori šaltinio dokumento (sertifikato, patiesą patvirtinaančio dokumento), kiti nori tik taip/ne su paaiškinimais. Tai nepaliečia atsakymo, bet jo pateikimo formą. Tas pats modelis galioja ir tvarios plėtros sąrašams: vienas klientas klausia apie "VSME rodiklius", kitas — apie "CSRD ataskaitą", ir ne biržoje kotiruojamai įmonei, kuri pati neprivalo teikti CSRD ataskaitos, atsakymas dažnai pagrįstas tais pačiais VSME pagrindinių modulių duomenimis, tik kitaip pateiktais. Esant abejonėms, patikrinkite, ar pagrindinė klausimo dalis iš tikrųjų liečia tą patį faktą — pavyzdžiui, ar įmonė naudoja dirbtinio intelekto sistemas savo paslaugų teikimoje skiriasi nuo to, kaip kitas portalas klausia apie "automatizuotą sprendimų priėmimą" — prieš tiesiogiai kopijuodami tą patį atsakymą.

Iš kur atsiranda įrodymai iš dalimis sutampančių klausimų

Sutapimas tarp ISO/IEC 27001 ir NIS2 kyla iš normos Priedo A priemonių ir Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies; sutapimas tarp VSME ir CSRD kyla iš EFRAG VSME pagrindinės modulio kaip savanoriško standarto šalia Direktyvos (ES) 2022/2464 ataskaitavimo pareigos. Pagrindiniai duomenys, tokie kaip įsteigimo adresas ar registracijos numerio iš viso atsiranda iš vieno šaltinio – Prekybos registro įstatymo 2007, neatsižvelgiant į tai, kaip portalas į juos kreipiasi.