asiakas pyytää sertifikaatin tai liitteen lähettämistä, onko se mahdollista

Liite on erillinen tiedosto, ei täytetty vastaus

Kyllä, se on mahdollista: tekstikenttien lisäksi järjestelmä tunnistaa myös kysymykset, joissa asiakas pyytää erillistä tiedostoa, kuten ISO 27001 -sertifikaattia, vakuutusyhtiön lausuntoa tai organisaatiokaavaa. Se toimii eri tavalla kuin tekstivastaus. Tekstikysymyksessä järjestelmä hakee arvon toimittajarekisterista ja valmistelee sen. Liitekysymyksessä järjestelmä etsii, onko rekisterissä oikeanlainen tiedosto, ja linkittää sen. Jos sertifikaattia ISO 9001 ei ole, kenttä jää avoimeksi — paikkamerkki tai vanha tiedosto ei koskaan ehdoteta, jos se ei ole varmasti oikea.

Asiakirjan tyypin tunnistaminen perustuu itse kysymyksessä olevaan ohjeeseen, ei sen sisältöön: jos listalla pyydetään "ISO/IEC 27001 -sertifioinnin todistetta", järjestelmä etsii tiedostoa, joka on merkitty sellaiseksi rekisterissä, ei PDF-tiedostoa, joka sattuu sisältämään sanan ISO. Liiketoiminnan jatkuvuussuunnitelmasta esitetyssä kysymyksessä pätee sama periaate: järjestelmä yhdistää merkityn asiakirjan kanssa liiketoiminnan jatkamisesta vakavan häiriön sattuessa, ei tekstuaalisen samankaltaisuuden perusteella. Jos merkintä puuttuu, mitään ei yhdistetä automaattisesti ja järjestelmä ilmoittaa, ettei liitettä löydy — asiakas päättää sitten itse, lataaako hän jotakin vai jättääkö kentän avoimeksi asiakkaansa portaaliin.

Mistä tämä ero tulee

Tämä ero ei perustu normiin, vaan siihen, kuinka normit itse toimivat: ISO/IEC 27001:n liite A kuvaa hallintotoimenpiteitä, jotka on voitava osoittaa, ja "voitava osoittaa" on käytännössä usein sertifikaatti tai tilintarkastuskertomus, ei vapaa teksti. Sama pätee Direktiivin (EU) 2022/2555 (NIS2) artikkelin 21 kappaleen 2 kymmeneen toimenpiteeseen: asiakas voi pyytää kuvausta, mutta myös taustalla olevaa todistetta itseään. Järjestelmä noudattaa tätä tunnistamalla per kysymys, pyytääkö teksti vai tiedosto, ja se määrittää, valmistellaanko arvo vai asiakirjalinkitys.