due clienti pongono la stessa domanda leggermente diversa cosa fa il sistema

Due formulazioni, una risposta dal dossier della catena

Il sistema riconosce la domanda in base al significato, non al testo esatto, e collega entrambe le formulazioni alla stessa risposta nel dossier della catena. Se il cliente A chiede "Disponete di un certificato ISO 27001 per la sicurezza delle informazioni?" e il cliente B chiede "La vostra organizzazione è certificata secondo l'Allegato A della norma ISO/IEC 27001?", per il sistema si tratta della stessa domanda sostanziale: l'impresa ha implementato e fatto certificare le misure di controllo dell'Allegato A. Entrambi i portali ricevono la stessa risposta dallo stesso dossier, solo nel formato richiesto dalla lista di controllo di quel cliente.

Questo fa risparmiare soprattutto nelle domande che in sostanza sono uguali ma formulate con parole leggermente diverse: un cliente chiede il numero di "dipendenti in FTE", un altro chiede il "numero di dipendenti in busta paga". Finché il dossier contiene un solo numero — vedi anche quanti dipendenti ha l'impresa — il sistema inserisce quel numero in entrambi gli elenchi, indipendentemente dalla formulazione. Se il sistema non riconosce una domanda con certezza, nulla viene compilato automaticamente: l'imprenditore riceve la domanda in forma libera e la completa autonomamente. Una risposta non viene mai proposta senza che esista una fonte nel dossier.

Perché funziona così: un dossier, più formati

Questo deriva dalla struttura stessa del dossier della catena: il dossier contiene fatti e documenti strategici, non la formulazione di uno specifico cliente. Una domanda sulla sicurezza delle informazioni può ad esempio fare riferimento alle dieci misure dell'articolo 21, paragrafo 2 della direttiva NIS2, oppure alle misure di controllo dell'Allegato A della norma ISO/IEC 27001. Entrambi i regolamenti descrivono misure comparabili, ma con una diversa articolazione e diversa terminologia. Il sistema stabilisce il collegamento tra la formulazione della domanda e il fatto sottostante nel dossier — ad esempio se esiste un piano per continuare le operazioni aziendali in caso di grave interruzione — e lascia la fonte inalterata, indipendentemente da quale portale pone la domanda. L'imprenditore conferma ogni risposta con sì o no prima che venga inviata al cliente.