der er et spørgsmål, hvor der slet ikke er registreret noget svar, hvad gør jeg så

Intet match i filmappen: tre årsager, tre opfølgningsskridt

Det sker, og det skyldes som regel en af tre ting. For det første: spørgsmålet ligger lige uden for standardsættet — for eksempel et spørgsmål om en specifik ISO 27001-kontrolforanstaltning fra Annex A, mens filmappen kun registrerer selve certificeringen og ikke de underliggende foranstaltninger enkeltvis. For det andet: spørgsmålet tilhører et modul, der endnu ikke er udfyldt, såsom et spørgsmål fra VSME-basismodulet om energiforbrug, mens kædefilmappen hidtil kun indeholder identitets- og omfangsfelter. For det tredje: spørgsmålet er formuleret kundespecifikt — en egen definition af "kritisk leverandør" eller en egen tærskelværdi — og det falder pr. definition uden for en delt filmape, fordi den aldrig er tilpasset én kunde.

Systemet lader derefter det felt stå tomt med en klar meddelelse om, at der ikke er en kilde. Der bliver aldrig automatisk udfyldt noget for at gøre rækken komplet. Iværksætteren bestemmer selv: tilføj svaret manuelt for denne ene indsendelse, eller gå tilbage til kunden med spørgsmålet om, hvad der præcis menes. Sidstnævnte er oftere berettiget end det føles — spørgsmålslister citerer regelmæssigt en direktiv løst fra kontekst, og et spørgsmål, der henviser til "de ti foranstaltninger" uden at nævne artikel 21 stk. 2 i Direktiv (EU) 2022/2555, kan leverandøren ikke henføre til et konkret svar. For genkendelige huller er det at udfylde kædefilmappen selv den mest bæredygtige vej: tænk på organisationen anvender AI-systemer eller om der er en kontinuitetsplan — to felter, der dukkede op i stadigt flere lister, og som, når de først er registreret, automatisk medfølger ved de næste tyve spørgsmålslister.

Hvorfor der ikke vises noget forslag uden kilde

Systemet foreslår aldrig et svar, som kædefilmappen ikke har en underliggende kendsgerning for — det er en indbygget grænse, ikke en midlertidig begrænsning. Ved et CSRD-spørgsmål (Direktiv (EU) 2022/2464), der går længere end VSME-basismodulet kan klare, eller ved et NIS2-spørgsmål, der spørger om en specifik Annex A-foranstaltning fra ISO/IEC 27001, mens kun certificeringsnummeret er registreret, forbliver feltet således tomt, indtil der er tilføjet en kendsgerning.