¿cómo sabe el sistema qué respuesta corresponde a qué pregunta?

El reconocimiento ocurre a nivel de pregunta, no a nivel de documento

El sistema lee la lista cargada y reconoce por cada pregunta a qué versa materialmente, independientemente de la formulación del cliente. "¿Dispone de una política de seguridad de la información conforme a una norma reconocida?" e "¿Se ha implementado un SGSI?" se vinculan ambas a la misma respuesta subyacente, porque materialmente solicitan la misma justificación: la existencia y el alcance de un sistema de gestión, generalmente con referencia al Anexo A de ISO/IEC 27001. El mismo reconocimiento se aplica a preguntas sobre número de empleados, facturación, países de establecimiento o certificación — los portales de bancos, aseguradoras y socios de la cadena las formulan de manera ligeramente distinta, pero la pregunta detrás de la pregunta es siempre la misma.

Cada respuesta en el expediente de la cadena está directamente vinculada a la evidencia de la que se deriva: un extracto, un documento de póliza, un certificado, o la declaración propia en una pregunta como cuántos empleados tiene la empresa. Si el sistema no reconoce una pregunta con suficiente certeza, o falta la fuente subyacente, no se propone ninguna respuesta — aparece un campo abierto en lugar de una suposición. Esto también se aplica a preguntas compuestas, por ejemplo una lista que en una línea pregunta tanto por las diez medidas del artículo 21 apartado 2 de la Directiva NIS2 como por la prueba correspondiente: el sistema divide tal pregunta y busca cada parte por separado.

La coincidencia se basa en el significado, no en el texto exacto

Que un sistema pueda vincular preguntas con diferentes formulaciones a la misma respuesta no se desprende de una única norma, sino del hecho de que los hechos subyacentes están uniformemente establecidos. Datos como la razón social o el número de registro bajo el que está inscrita la empresa están regulados conforme a la Handelsregisterwet 2007 y, por lo tanto, son inequívocos, lo que permite que cada pregunta que se refiera a esa identidad —sea cual sea su formulación— pueda hacer referencia a la misma respuesta fija. Algo similar ocurre con temas como la sostenibilidad: el módulo base de la PYME de EFRAG, desarrollado en el marco de la Directiva (UE) 2022/2464, proporciona una clasificación fija de puntos de datos a los que los receptores a menudo se refieren implícitamente, incluso cuando su propia pregunta está formulada de otra manera.