dva klijenta u biti postavljaju isto pitanje ali drugačije formulirano što trebam ispuniti

Dva pitanja, jedan odgovor iz lanca dosijea

Ako dva klijenta istu stavku drugačije formuliraju pitanje, u načelu ispunjaš isti odgovor kod obojice — samo se formulacija pitanja razlikuje, a ne temeljni činjenica. Ako jedno pitanje glasi "Raspolažete li certifikatom ISO 27001?" a drugo "Koje tehnike i organizacijske mjere ste poduzeli protiv kibernetskih prijetnji?", često je riječ o istoj temeljnoj praksi: mjerama nadzora iz Dodatka A norme ISO/IEC 27001, ili deset mjera iz članka 21(2) Direktive NIS2. Jedan lanac dosijea sa činjenicama tada je dovoljan za oba portala; sustav prepoznaje pitanje i primjenjuje postojeći odgovor na formulaciju tog portala.

Pazite na razinu detalja: pitanje "Imate li plan kontinuiteta poslovanja?" je šire nego pitanje "Imate li rezervnu lokaciju za vašu podatkovnu bazu?" — potonje je potpitanje unutar plana za kontinuitet poslovanja u slučaju ozbiljne smetnje. Tada ispunite specifičniji odgovor, ne opći. Isto vrijedi i za popise održivosti: jedan klijent pita za "broj FTE-a", drugi za "workforce size" — to je ista metrika iz broju zaposlenih u poduzeću, čak i ako EFRAG VSME osnovni modul i bankarski format koriste drugačiju riječ.

Zašto je ponovno korištenje ovdje moguće: jedan izvor činjenica, više formata

To ponovno korištenje funkcionira jer se upitnici obično svode na ograničen broj temeljnih propisa ili standarda — Direktiva CSRD (EU) 2022/2464 iza pitanja održivosti, Direktiva NIS2 iza kibernetskih pitanja, ISO norme iza pitanja certifikacije — koji su sami utvrđeni, dok svaki klijentski portal bira svoju vlastitu formulaciju pitanja i raspodjelu. Sustav usklađuje pitanje s temeljnom činjenicom u dosijeu; ako se upotreba nije sigurna, traži potvrdu po odgovoru, a ta kontrola ostaje uvijek kod klijenta.