ali smem enemu dati drug odgovor kot drugemu na isto vprašanje

Različni odgovori na stranko, dokler so vsi pravilni

Da, to je dovoljeno, ker ne gre za en fiksiran odgovor, temveč za to, katera dejstva vsaka stranka sprašuje in s kakšno natančnostjo. Vprašanje »ali izpolnjujete ISO 27001« lahko od ene stranke zahteva preprost da ali ne, od druge stranke pa razčlenitev po vsakem nadzornem ukrepu iz Priloge A. Dokler oba odgovora temeljita na istih osnovnih dejstvih iz datoteke verige, ni nobenega protislovja — le drugačna raven podrobnosti ali drugačna formulacija.

Težava nastane, kadar se sami dejstva razlikujejo. Če število zaposlenih pri stranki A pride višje kot pri stranki B, brez opazne razlage (drugačen datum vrednotenja, drugačna opredelitev »delavca«), je to tveganje. Enako velja za vprašanje kot ali podjetje uporablja sisteme umetne inteligence—— odgovor se lahko na stranko drugače formulira, vendar je osnovna situacija samo ena. Supplia prepozna takšna vprašanja kot »isto vprašanje, drugačna oblika« in jih izpolni iz iste datoteke, zato odgovor povsod temelji na istih dejstvih — tudi če je stavek drugače videti.

Brez zakonske obveznosti za identično besedilo, a z obveznostjo pravilnih dejstev

Nobena od navedenih uredb — niti Zakon o trgovini 2007 niti CSRD (Direktiva (EU) 2022/2464) niti Direktiva o varnosti omrežij in informacijskih sistemov (NIS2) (Direktiva (EU) 2022/2555) — ne predpisuje, da mora podjetje vsakemu kupcu dati identično formulirane odgovore. Pomembno je to, da so osnovna podatka pravilna: Zakon o trgovini 2007 določa, kateri osnovni podatki o podjetju so uradno registrirani, in to so podatki, na katere se mora nasloniti vsak odgovor — v katerem koli formatu. EFRAG VSME standard in Priloga A standarda ISO/IEC 27001 delujejo s fiksnimi kazalniki in ukrepi; različne stranke lahko od tega zahtevajo drugačno izbiro, vendar je vrednost za vsakim kazalnikom samo ena.