czy mogę dać jednemu klientowi inną odpowiedź niż drugiemu na to samo pytanie

Różne odpowiedzi dla każdego klienta, o ile wszystkie są prawidłowe

Tak, to jest dozwolone, ponieważ nie chodzi o jedną stałą odpowiedź, ale o to, jakie fakty pyta każdy klient i z jaką precyzją. Pytanie "czy spełniają Państwo wymagania ISO 27001" może wymagać od jednego klienta prostej odpowiedzi tak lub nie, a od innego klienta szczegółowego podziału dla każdego środka kontroli z Załącznika A. Dopóki obie odpowiedzi opierają się na tych samych faktach z dokumentacji łańcucha dostaw, nie ma sprzeczności — tylko inny poziom szczegółowości lub inne sformułowanie.

Tam, gdzie rzeczywiście coś idzie nie tak, to gdy same fakty się różnią. Jeśli liczbę pracowników u klienta A wychodzi wyżej niż u klienta B, bez jakiegokolwiek wskazywanego powodu (inna data odniesienia, inna definicja "pracownika"), to stanowi to ryzyko. Dotyczy to również pytania takiego jak czy przedsiębiorstwo wykorzystuje systemy AI: odpowiedź może być sformułowana inaczej dla każdego klienta, ale sytuacja podstawowa istnieje tylko jedna. Supplia rozpoznaje takie pytania jako "to samo pytanie, inny format" i uzupełnia je z tego samego dossier, dzięki czemu odpowiedź wszędzie opiera się na tych samych faktach — nawet jeśli zdanie wygląda inaczej.

Brak ustawowego obowiązku sformułowania identycznego, ale obowiązek poprawnych faktów

Żadne z powołanych przepisów — ani ustawa o Rejestrze Handlowym z 2007 r., ani CSRD (Dyrektywa (UE) 2022/2464), ani dyrektywa NIS2 (Dyrektywa (UE) 2022/2555) — nie nakazują przedsiębiorstwu udzielania wszystkim odbiorcom odpowiedzi sformułowanych identycznie. To, co liczy się, to poprawność danych podstawowych: ustawa o Rejestrze Handlowym z 2007 r. określa, które dane podstawowe przedsiębiorstwa są oficjalnie zarejestrowane, i to są dane, na których musi opierać się każda odpowiedź — w jakimkolwiek formacie. Standard EFRAG VSME i Załącznik A normy ISO/IEC 27001 zawierają stałe wskaźniki i środki; różni klienci mogą z nich żądać innego wyboru, ale wartość każdego wskaźnika istnieje tylko jedna.