como é que o sistema sabe que resposta corresponde a que pergunta

O reconhecimento ocorre ao nível da pergunta, não ao nível do documento

O sistema lê a lista carregada e reconhece por pergunta o que ela trata materialmente, independentemente da formulação do cliente. "Dispõe de uma política de segurança da informação em conformidade com uma norma reconhecida?" e "Existe um SGSI implementado?" são ambas vinculadas à mesma resposta subjacente, porque de facto pedem a mesma fundamentação: a existência e o âmbito de um sistema de gestão, geralmente com referência ao Anexo A da ISO/IEC 27001. O mesmo reconhecimento aplica-se a perguntas sobre número de funcionários, volume de negócios, países de estabelecimento ou certificação — os portais de bancos, seguradoras e parceiros da cadeia colocam essas questões de forma ligeiramente diferente, mas a pergunta por trás da pergunta é sempre a mesma.

Cada resposta no dossiê da cadeia está diretamente vinculada ao documento comprovatório do qual decorre: um extracto, uma folha de apólice, um certificado, ou a declaração própria numa pergunta como quantos trabalhadores a empresa tem. Se o sistema não reconhecer uma pergunta com segurança suficiente, ou se a fonte subjacente estiver em falta, nenhuma resposta é proposta — aparece um campo aberto em seu lugar em vez de uma suposição. Isto aplica-se também a perguntas compostas, por exemplo uma lista que numa única linha pede tanto as dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2 como o documento comprovatório correspondente: o sistema divide tal pergunta e procura cada componente separadamente.

O emparelhamento ocorre com base no significado, não no texto exacto

O facto de um sistema poder vincular perguntas com formulação diferente à mesma resposta não decorre de uma única norma, mas do facto de os factos subjacentes estarem uniformemente estabelecidos. Dados como a designação estatutária ou o número de registo sob o qual a empresa está inscrita estão estabelecidos de acordo com a Lei do Registo Comercial de 2007 e são, portanto, inequívocos, razão pela qual qualquer pergunta que se refira a essa identidade — seja qual for a sua formulação — pode referir-se à mesma resposta fixa. Para tópicos como a sustentabilidade aplica-se algo semelhante: o módulo básico VPME da EFRAG, desenvolvido no âmbito da Diretiva (UE) 2022/2464, fornece uma classificação fixa de pontos de dados a que os clientes se referem frequentemente implicitamente, mesmo quando a sua própria pergunta é formulada de forma diferente.