hver kunde anmoder om sit eget format, kan systemet håndtere det

Ét kædeaktuarium, hvert format sit eget spørgeskema

Ja, systemet kan håndtere det — det er præcis derfor der eksisterer et kædeaktuarium i stedet for et arkiv med udfyldte lister. Banken stiller spørgsmålet om medarbejderantal anderledes end forsikringsselskabet, og bæredygtighedslisten fra kunde A grupperer spørgsmål anderledes end den fra kunde B. Men under alle disse formater ligger der normalt samme sæt af faktiske forhold: antallet af medarbeiderelandene hvor virksomheden har etablissementer, eller om der foreligger et ISO 9001-certifikat. Systemet genkender spørgsmålet i kundens format og forbinder det med det rigtige forhold i aktuariet, uanset hvordan spørgsmålet præcis er formuleret.

Hvor det betyder noget: jo mere specifikt spørgsmålet er, jo mindre automatisk er forbindelsen. "Har du en informationssikkerhedspolitik" er et andet niveau end "hvilke af kontrollerne i Bilag A i ISO/IEC 27001 er implementeret" — det sidstnævnte kræver et aktuarium, der er struktureret på dette detaljeringsniveau, ikke kun et ja/nej-flag. Det samme gælder for de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet: hvis en kunde ønsker dokumentation for hver foranstaltning, skal aktuariet have noget at tilbyde for hver foranstaltning, ikke kun en generel erklæring. Systemet foreslår derefter hvad der passer; bekræftelse af hvert svar forbliver kundens valg.

Genkendelse pr. spørgsmål, ikke pr. format

Forbindelsen fungerer på niveau med det enkelte spørgsmål, ikke på niveau med hele listen — det er nødvendigt fordi ingen to kundeformater er identiske, heller ikke inden for samme standard. Et spørgsmål om EFRAG VSME-grundmodulet kan være et åbent tekstfelt i det ene kundeformat og et særskilt ja/nej-spørgsmål pr. indikator i det andet kundeformat; aktuariet leverer i begge tilfælde samme underliggende forhold, blot præsenteret anderledes. Hvor et format spørger om noget der ikke findes i aktuariet — for eksempel en detalje der endnu ikke er fastslået, såsom organisationen anvender AI-systemer — foreslår systemet intet svar, for der er ingen kilde at pege på.