varför skiljer sig svaret åt mellan olika kunder när frågan är densamma

Annat svar på samma fråga är oftast inte ett fel

Två kunder kan ställa exakt samma fråga och ändå få ett olika svar från kedjedokumentet — och det kan helt enkelt vara korrekt. Själva frågan är nämligen ofta inte så identisk som den verkar. Kund A frågar till exempel efter ISO/IEC 27001-åtgärder i samband med en leverantörbedömning, kund B ställer exakt samma fråga men menar de tio åtgärderna i artikel 21 stycke 2 i NIS2-direktivet. Båda frågorna kan ha formulerats i portalen som "beskriv era säkerhetåtgärder", men den underliggande ramen — och därmed det relevanta svaret från dossieren — är olika.

En andra förklaring är omfattning eller referensdatum. Dossieren innehåller till exempel antalet anställda eller de länder där företaget har verksamheter, och det kan ha ändrats mellan två ifyllningstillfällen. Se för den sortens utgångsdata hur många anställda företaget har och i vilka länder företaget har etableringar — om en kund frågar ett halvår senare och dossieren har uppdaterats, är ett annat svar ingen inkonsistens utan en uppdatering. Även en skillnad i rapporteringsramverk spelar in: EFRAG:s frivilliga VSME-basmodul frågar ofta mindre detaljerat än vad en kund behöver enligt CSRD (Direktiv 2022/2464), så samma tema kan besvaras med ett kortare eller ett mer omfattande svar utan att något av dem är felaktigt.

Varför det följer från den underliggande ramen, inte från dossieren

Systemet fyller i per fråga det svar som passar den ram som denna kund använder — ISO/IEC 27001 Annex A, de tio åtgärderna i NIS2 artikel 21 stycke 2, eller VSME-modulen — och den ramen bestämmer svarets omfattning, inte ett val från själva dossieren. Vid osäkerhet är det lämpligt att jämföra frågan i kundens portal med den underliggande norm som det hänvisas till, och kontrollera att svaret passar där.