il questionario chiede una breve spiegazione accanto alla risposta può essere anche automatica

Generare una spiegazione è possibile, purché il dossier copra la risposta

Sì, può avvenire automaticamente, con una precisazione: il sistema compone la spiegazione dal testo di base già presente nel dossier della catena, non da una storia di nuova redazione. Per una risposta sì/no su ISO 27001, ad esempio, il sistema estrae l'ambito e la data di validità del certificato dal dossier e li inserisce in una frase corrente. Per una domanda sulle dieci misure dell'articolo 21, paragrafo 2, della direttiva NIS2, la spiegazione può rimandare per ogni misura al documento politico allegato come prova. Questo funziona bene finché il fatto sottostante ha una fonte: un numero di certificato, una clausola di polizza, un documento politico.

Il problema sorge quando la spiegazione richiede qualcosa che non è registrato come dato separato nel dossier, come una valutazione del "perché" qualcosa sia regolato così, o un confronto con l'anno precedente. In questo caso il sistema non genera testo, perché sarebbe un'interpretazione che non proviene da una fonte. Il cliente riceve allora un campo di spiegazione vuoto con la richiesta di aggiungerlo lui stesso, o il sistema mostra quale dato sottostante è noto — ad esempio l'indirizzo della sede dell'impresa o i paesi in cui l'impresa è attiva — così che l'imprenditore aggiunga lui stesso il resto della frase. La conferma rimane in ogni caso per ogni risposta: l'imprenditore vede quale testo è stato proposto e quale fatto lo supporta, e vi aggiunge sì o no prima che vada al portale del cliente.

Differenza tra un fatto e una spiegazione obbligatoria

Questa distinzione tra un fatto legato alla fonte e una spiegazione libera deriva da come sia l'EFRAG VSME che le dieci misure dell'articolo 21, paragrafo 2, della direttiva NIS2 sono strutturate: entrambi chiedono per ogni indicatore o misura uno stato, e lasciano la spiegazione come supplementare, non come dato di base obbligatorio. Il dossier della catena di Supplia registra quindi il fatto sottostante — con fonte e data — e la spiegazione è un testo derivato da esso. Un elenco che chiede l'assicurazione di responsabilità civile può illustrare questo: se l'impresa possiede un'assicurazione di responsabilità civile professionale è un fatto sì/no con un numero di polizza come fonte, e la spiegazione non è nient'altro che questi dati in una frase.