každý klient vyžaduje svůj vlastní formát, zvládne tento systém to

Jeden řetězový spis, pro každý formát vlastní sada otázek

Ano, systém to zvládne — právě proto existuje ketenzáklad místo archivu vyplněných seznamů. Banka se ptá na počet zaměstnanců jinak než pojišťovna a seznam udržitelnosti klienta A seskupuje otázky jinak než seznam klienta B. Ale pod všemi těmito formáty se obvykle skrývá stejná sada faktů: počet zaměstnanců— země, kde má podnik pobočky, nebo zda má certifikát ISO 9001. Systém rozpozná otázku v klientově formátu a připojí ji ke správnému faktu v spisu, bez ohledu na to, jak je otázka přesně formulována.

Co opravdu záleží: čím konkrétnější otázka, tím méně automatické připojení. "Máte zásady informační bezpečnosti" je jiná úroveň než "které z opatření v příloze A normy ISO/IEC 27001 jsou implementovány" — druhá možnost vyžaduje spis, který je na této úrovni podrobnosti organizován, ne jen příznak ano/ne. Totéž platí pro deset opatření článku 21 odst. 2 směrnice NIS2: pokud chce klient důkaz pro každé opatření, musí spis pro každé opatření nabídnout něco, ne jen obecné prohlášení. Systém pak navrhne, co se hodí; potvrzení odpovědi zůstává na klientovi.

Rozpoznávání per otázku, ne per formát

Připojení funguje na úrovni jednotlivé otázky, nikoli na úrovni celého seznamu — to je nezbytné, protože žádné dva klientské formáty nejsou stejné, ani v rámci stejné normy. Otázka o základním modulu EFRAG VSME může být v jednom klientově formátu otevřeným textovým polem a v jiném klientově formátu samostatnou ano/ne otázkou pro každý indikátor; spis ve obou případech poskytuje stejný podkladový fakt, pouze jinak prezentovaný. Pokud formát požaduje něco, co není v spisu — například detail, který ještě nebyl zaznamenán, jako zda podnikatel nasazuje systémy umělé inteligence — systém nenabídne odpověď, protože není zdroj, na který by se dal odkázat.