hoe upload ik de vragenlijst die ik van mijn klant kreeg

Upload direct, herkenning gaat op vraagniveau

Je upload het bestand zoals je het van je klant kreeg — Excel, PDF of een export uit hun portaal, dat maakt niet uit. Het systeem leest de vragenlijst en herkent per vraag om welk onderwerp het gaat, niet om welk portaal of welke afnemer het gaat. Een vraag over Annex A van ISO/IEC 27001 wordt herkend als zodanig, ook als afnemer A het "informatiebeveiligingsbeleid" noemt en afnemer B het inbedt in een CSRD-vragenlijst onder governance. Die herkenning is precies waarom je niet elke keer opnieuw hoeft te formuleren wat de statutaire naam van de onderneming is of hoeveel medewerkers je hebt.

Na herkenning vult het systeem elke vraag uit je ketendossier — dus uit antwoorden die je al eerder hebt bevestigd, niet uit een nieuwe interpretatie van de vraag. Staat een antwoord er nog niet in, bijvoorbeeld omdat dit de eerste keer is dat iemand vraagt naar de tien maatregelen van artikel 21 lid 2 NIS2, dan blijft dat veld open in plaats van dat er iets wordt gegokt. Je krijgt per antwoord een ja/nee-bevestiging voordat er iets vaststaat; zonder die bevestiging gaat er niets naar het portaal van je klant, want indienen doe je zelf.

Wat het systeem herkent en wat niet

De herkenning werkt op vraagniveau omdat de meeste vragenlijsten teruggrijpen op een beperkt aantal onderliggende bronnen: identiteitsgegevens uit de Handelsregisterwet 2007, omvang- en locatiegegevens, certificeringen zoals ISO 9001, en sector-specifieke normen zoals de VSME-basismodule van EFRAG of de CSRD-richtlijn 2022/2464. Wat niet wordt herkend — een vraag die geen match heeft met een bestaand item in je dossier, zoals of de onderneming AI-systemen inzet wanneer dat nog niet eerder is vastgelegd — komt open te staan, zodat je zelf kunt aanvullen voordat je bevestigt.