on üks küsimus, mille kohta pole üldse vastust salvestatud, mis nüüd

Vastet pole dossieris: kolm põhjust, kolm järgnev sammu

Seda juhtub, ja enamasti on see tingitud ühest kolmest asjast. Esiteks: küsimus jääb standardkomplekti väljaspoole — näiteks küsimus konkreetse ISO 27001 juhtimisabinõu kohta Lisa A-st, kusjuures dossier fikseerib ainult sertifikaati endas, mitte aluseks olevaid abinõusid üksikult. Teiseks: küsimus kuulub mooduli juurde, mida pole veel täidetud, näiteks küsimus VSME-põhimooduli energiatarbimise kohta, kusjuures ketidossier sisaldab seni ainult identiteedi- ja mahuvälju. Kolmandaks: küsimus on kliendikohtaselt sõnastatud — "kriitilise hankija" omamääratlus või omaaegselt määratud lävi —, ja see jääb definitsiooni järgi jagatud dossierist välja, sest see pole kunagi ühe kliendi jaoks kohandatud.

Süsteem jätab selle välja siis avatuks, selge teadaandega, et allikat pole. Kunagi ei täideta automaatselt midagi, et rida täiendatukskis teha. Ettevõtja otsustab ise: lisada vastuse käsitsi käesolevale esitusele, või pöörduda tagasi kliendi poole küsimust, mida täpselt silmas peetakse. Viimane on õigustatum kui see tundub — küsimustikud tsiteerivad regulaarselt juhist kontekstist lahus, ja küsimus, mis viitab "kümnele abinõule" ilma artiklit 21 lõige 2 Direktiiviga (EU) 2022/2555 nimetamata, ei ole hankijale konkreetsele vastusele jälgitav. Tunnistatavate lünkade korral on ketidossier täitmine ise kõige jätkusuutlikum lahendus: mõelge või ettevõtted kasutavad AI-süsteeme või kas olemas on järjepidevusplaan — kaks välja, mis ilmuvad järjest enam lehtedele ja mis, kui need kord fikseeritud, tulevad automaatselt kaasa järgmiste kahekümne küsimustikuga.

Miks soovitust ilmub ilma allikagagi

Süsteem ei kunagi soovita vastust, mille jaoks ketosedel puudub aluseks olev fakt — see on sisseehitatud piirang, mitte ajutine piir. CSRD-küsimuse puhul (Direktiiv (EU) 2022/2464), mis läheb kaugemale, kui VSME-baasmoodul suudab, või NIS2-küsimuse puhul, mis küsib konkreetset ISO/IEC 27001 lisa A-meetmeid, kuigi on registreeritud ainult sertifikaadi number, jääb väli seega tühjaks, kuni on lisatud fakt.