de lijst vraagt iets waar geen antwoord voor in mijn dossier staat

Een open vraag betekent: het staat er nog niet in

Dat gebeurt vaak, en het is geen fout van het systeem. Het ketendossier is opgebouwd uit wat er tot nu toe is ingevuld en bevestigd; een vraag die voor het eerst voorbijkomt — bijvoorbeeld naar AI-gebruik binnen de dienstverlening of naar een specifieke ISO 27001-beheersmaatregel uit Annex A — heeft simpelweg nog geen bron. Het systeem stelt dan geen antwoord voor. Dat is bewust: er wordt nooit een "ja" ingevuld waarvoor geen onderliggend feit bestaat.

Je ziet dat verschil terug in hoe de vraag wordt gepresenteerd. Een vraag met een dossierbron krijgt een voorgesteld antwoord dat je met ja of nee bevestigt. Een vraag zonder bron staat leeg, met de melding dat er nog geen antwoord beschikbaar is. Jij vult die dan zelf in, op basis van wat je weet — bijvoorbeeld of je onder de tien maatregelen van artikel 21 lid 2 van de NIS2-richtlijn al een concrete maatregel hebt lopen, of dat die nog moet worden opgezet. Zodra je dat antwoord intikt en bevestigt, wordt het onderdeel van het dossier en staat het er de volgende keer wél.

Waarom het systeem geen antwoord verzint

Dit volgt uit het uitgangspunt dat elk antwoord herleidbaar moet zijn tot een bron in het dossier — een eerder bevestigd antwoord, een vastgelegd gegeven zoals het registratienummer van de onderneming, of een document dat je zelf hebt geüpload. Zonder zo'n bron is er niets om voor te stellen. Dat geldt evengoed voor een vraag uit de VSME-basismodule van EFRAG als voor een vraag die rechtstreeks uit Richtlijn (EU) 2022/2464 lijkt te komen: geen bron, geen voorstel. De invulling en de indiening bij het portaal van je klant blijven hoe dan ook bij jou.