dvaja klienti požiadavky takmer to isté, ale trochu inak formulované

Dve formulácie môžu odkazovať na rovnakú odpoveď

Zvyčajne je odpoveď: rovnaké zdrojové údaje, dvakrát iná formulácia otázky. Klient A sa pýta "Disponujete ISMS v súlade s ISO 27001?", klient B sa pýta "Sú implementované desať opatrení z článku 21 odsek 2 smernice NIS2?" To nie sú dve otázky, ktoré si vyžadujú dve odpovede — sú to dva vstupy do rovnakého základného faktu: máte informačnú bezpečnosť v poriadku a ktorým dôkazným dokladom to preukážete. Jeden portál sa pýta na certifikát, druhý na pokrytie samotných opatrení. Ak máte certifikát ISO/IEC 27001, ktorý zvyčajne do značnej miery pokrýva desať opatrení článku 21 odsek 2, pretože opatrenia na kontrolu v prílohe A normy majú veľký prienik s tým, čo smernica vyžaduje. To nie je záruka úplného pokrytia bod za bodom, takže stále je užitočné skontrolovať pre každé opatrenie, či tam nie je medzera.

Kde sa naozaj líši: niektorí klienti chcú zdrojový dokument (samotný certifikát, samotný dôkazný doklad), iní chcú iba áno/nie s vysvetlením. To sa dotýka nie odpovede, ale formy, v ktorej ju predložíte. Rovnaký vzorec sa hrá pri listoch udržateľnosti: jeden klient sa pýta na "VSME ukazovatele", druhý na "CSRD správu" a pre neemitovaný podnik, ktorý nie je sám viazaný CSRD, odpoveď často vychádza z rovnakých údajov základného modulu VSME, iba inak prezentovaných. Pri pochybnostiach skontrolujte, či základná otázka skutočne sa dotýka rovnakého faktu — napríklad či podnik používa systémy umelej inteligencie v rámci svojej činnosti je nezávislý od toho, ako sa iný portál pýta na "automatizované rozhodovanie" — kým bezkriticky nekopírujete rovnakú odpoveď.

Odkiaľ pochádza dôkaz v prípadoch prekrývajúcich sa otázok

Prienik medzi ISO/IEC 27001 a NIS2 vyplýva z opatrení prílohy A normy a článku 21 odsek 2 Smernice (EÚ) 2022/2555; prienik medzi VSME a CSRD vyplýva z EFRAG VSME základného modulu ako dobrovoľného štandardu vedľa povinnosti reportingu Smernice (EÚ) 2022/2464. Základné údaje ako sídlom podniku alebo registračné číslo v každom prípade pochádzajú z jedného zdroja, Zákona o registri obchodov 2007, bez ohľadu na to, ako sa ich portál pýta.