o departamento de compras do meu cliente envia uma lista diferente da de sustentabilidade, isso também pertence aqui

Uma segunda lista é geralmente um assunto diferente, não uma pergunta duplicada

Sim, isso também se aplica aqui. Um departamento de compras que faz uma pergunta diferente da sustentabilidade geralmente envia um questionário sobre cibersegurança, continuidade ou termos contratuais — e que se baseia em parte em um arquivo de cadeia diferente do da lista de sustentabilidade. As perguntas de identidade (nome, número de registo, endereço de estabelecimento) regressam, mas as questões substanciais são novas: pense nas dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2, nas medidas de controlo do Anexo A da ISO/IEC 27001, ou numa questão sobre o plano de continuidade. O sistema reconhece por questão qual é o assunto subjacente e extrai a resposta correspondente do processo, se existir.

Se a resposta ainda não estiver no dossier — por exemplo, porque é a primeira vez que alguém pergunta sobre medidas ISO 27001 — esse campo permanece aberto. Nada é então preenchido com base em uma suposição. Este é um momento para registar a resposta uma única vez corretamente, com a documentação anexada, para que a próxima lista de um cliente diferente — ou de um departamento diferente do mesmo cliente — a encontre automaticamente. Assim, o dossier cresce por tema, não por cliente.

Porque é que o mesmo dossier serve múltiplas listas

As listas de perguntas de diferentes departamentos ou clientes enquadram-se frequentemente sob a mesma legislação subjacente, mesmo que a redação seja diferente. Uma pergunta sobre "segurança da informação" e uma pergunta sobre "medidas de cibersegurança" apontam frequentemente para as mesmas dez medidas do artigo 21.º, n.º 2 da Diretiva (UE) 2022/2555 (NIS2), e uma pergunta sobre ISO/IEC 27001 refere-se às medidas de controlo do Anexo A dessa norma. É por isso que uma resposta, uma vez registada com a fonte correta, pode ser utilizada para múltiplas listas e múltiplos clientes — o sistema coloca a pergunta junto do dossier, não junto do cliente que a coloca.