du klientai iš esmės klausia to paties, bet kitaip suformuluota, ką turiu užpildyti

Du klausimai, vienas atsakymas iš tiekimo grandinės bylos

Jei du klientai to paties klausimo formuluoja kitaip, iš principo užpildote tą patį atsakymą abiejuose — skiriasi tik klausimo formuluotė, o ne pagrindinė aplinkybė. Jei vienas klientas klausia „ar turite ISO 27001 sertifikatą?

:o kitas „kokias technines ir organizacines priemones taikėte prieš kibernetines grėsmes? :tai dažnai susiję su ta pačia pagrindinė praktika: kontrolės priemonėmis iš ISO/IEC 27001 Priedo A arba dešiomis priemonėmis iš NIS2 direktyvos 21 straipsnio 2 dalyje. Viena tiekimo grandinės byla su faktais užtenka abiem portalams; sistema atpažįsta klausimą ir pritaiko esamą atsakymą to portalo formuluotei.Tačiau atkreipkite dėmesį į išsamumo lygį: klausimas „ar turite tęstinumo planą? įmonės darbuotojų skaičių, net jei EFRAG VSME bazinis modulis ir bankinė forma naudoja kitą žodį.

Kodėl čia galima peraušinti: vienas faktų šaltinis, keli formatai

Tas peraušrimas veikia, nes klausimynai paprastai remiasi ribotuoju skaičiumi pagrindinių taisyklių ar standartų — CSRD direktyva (ES) 2022/2464 už tvarumo klausimus, NIS2 direktyva už kibercriminality klausimus, ISO standartai už sertifikavimo klausimus — kurie patys yra fiksuoti, o kiekvienas kliento portalas rinksis savą klausimo formulavimą ir struktūrą. Sistema suderinto klausimą su pagrindiniu faktu dossierinėje; jei atitikimas nėra tikras, sistema prašo patvirtinimo pagal atsakymą, o tas patikrinimas visada lieka pas klientą.