cada cliente solicita su propio formato, ¿puede este sistema adaptarse a eso?

Un expediente de cadena, cada formato su propio conjunto de preguntas

Sí, el sistema puede hacerlo — esa es exactamente la razón por la que existe un expediente de cadena en lugar de un archivo con listas completadas. El banco formula la pregunta sobre el número de empleados de manera diferente que la aseguradora, y la lista de sostenibilidad del cliente A agrupa las preguntas de forma diferente que la del cliente B. Pero bajo todos esos formatos suele haber el mismo conjunto de hechos: el número de empleados, los países donde la empresa tiene establecimientos, o si existe un certificado ISO 9001. El sistema reconoce la pregunta en el formato del cliente y la vincula al hecho correcto en el expediente, independientemente de cómo esté formulada exactamente la pregunta.

Lo que sí importa: cuanto más específica sea la pregunta, menos automático será el vínculo. "¿Tiene una política de seguridad de la información" es un nivel diferente al de "¿cuál de las medidas de control del Anexo A de ISO/IEC 27001 están implementadas" — esto último requiere un expediente que esté estructurado en ese nivel de detalle, no solo una bandera de sí/no. Lo mismo se aplica a las diez medidas del artículo 21, apartado 2, de la Directiva NIS2: si un cliente desea pruebas por cada medida, el expediente debe tener algo que ofrecer por cada medida, no solo una declaración general. El sistema sugiere entonces lo que corresponde; la confirmación por respuesta sigue siendo responsabilidad del cliente.

Reconocimiento por pregunta, no por formato

El vínculo funciona a nivel de la pregunta individual, no a nivel de toda la lista — eso es necesario porque no hay dos formatos de cliente idénticos, ni siquiera dentro de la misma norma. Una pregunta sobre el módulo básico EFRAG VSME puede ser un campo de texto abierto en el formato de un cliente y una pregunta de sí/nee separada por indicador en el formato de otro cliente; el expediente proporciona en ambos casos el mismo hecho subyacente, solo presentado de manera diferente. Cuando un formato solicita algo que no está en el expediente — por ejemplo, un detalle que aún no se ha establecido, como si la empresa utiliza sistemas de IA — el sistema no sugiere una respuesta, porque no hay una fuente a la que hacer referencia.