klients pieprasa sertifikātu vai pielikumu augšupielādēt, vai tas ir iespējams

Pielikums ir atsevišķs fails, nevis aizpildīta atbilde

Jā, tas ir iespējams: papildus teksta laukiem sistēma atpazīst arī jautājumus, kuros klients prasa atsevišķu failu, piemēram, ISO 27001 sertifikātu, apdrošinātāja deklarāciju vai organizācijas shēmu. Tas darbojas atšķirīgi nekā teksta atbilde. Teksta jautājuma gadījumā sistēma iegūst vērtību no piegādes ķēdes dosies un noformē to. Pielikuma jautājuma gadījumā sistēma meklē, vai dosē ir pareiza tipa fails, un saista to. Ja sertifikāts par ISO 9001 nav tur, tad lauks paliek tukšs — nekad netiek piedāvāts vietturis vai vecs fails, ja tas noteikti nav pareizais.

Dokumenta tipa atpazīšana notiek pēc instrukcijas pašā jautājumā, nevis pēc tā, kas tajā atrodas: ja saraksts prasa "ISO/IEC 27001 sertifikācijas pierādījumu", sistēma meklē failu, kas dosē ir etiķetēts šādi, nevis PDF, kas nejaušības pēc satur vārdu ISO. Jautājuma gadījumā par nepārtrauktības plānu tiek piemērots tas pats princips: sistēma atbilst etiķetētajam dokumentam par uzņēmuma darbības turpināšanu nopietna traucējuma gadījumā, nevis tekstuālai līdzībai. Ja etiķete trūkst, nekas netiek automātiski saistīts un sistēma ziņo, ka pielikums nav atrasts — klients pēc tam pats izvēlas, vai ko augšupielādēt, vai lauks atstāt tukšu savas klienta portāla virzienā.

No kurienes nāk šī atšķirība

Šis atšķirums neizbūt neizbūt no normas, bet no tā, kā tās pašas normas darbojas: ISO/IEC 27001 A pielikums apraksta kontroles pasākumus, kas jāpierāda, un tas "pierādāms" praksē bieži ir sertifikāts vai revīzijas deklarācija, nevis brīva teksta forma. Tas pats attiecas uz desmit Direktīvas (ES) 2022/2555 (NIS2) 21. panta 2. punkta pasākumiem: klients var jautāt par aprakstu, bet arī par pašu pamatdokumentu. Sistēma tam atsaucas, atpazīstot katram jautājumam, vai prasa tekstu vai failu, un tas nosaka, vai tiks noformēta vērtība vai dokumenta saite.