cada cliente solicita seu próprio formato, este sistema consegue fazer isso

Um ficheiro de cadeia único, cada formato com seu próprio conjunto de perguntas

Sim, o sistema consegue lidar com isso — é exatamente por isso que existe um ficheiro de cadeia em vez de um arquivo com listas preenchidas. O banco coloca a questão sobre o número de funcionários de forma diferente do que a seguradora, e a lista de sustentabilidade do cliente A agrupa as perguntas de forma diferente da do cliente B. Mas por trás de todos esses formatos, normalmente há o mesmo conjunto de factos: o número de colaboradores, os países onde a empresa tem estabelecimentos, ou se existe um certificado ISO 9001. O sistema reconhece a pergunta no formato do cliente e liga-a ao facto correto no ficheiro, independentemente de como a pergunta está exatamente formulada.

Onde realmente importa: quanto mais específica a pergunta, menos automática é a ligação. "Tem uma política de segurança da informação" é um nível diferente de "quais das medidas de controlo do Anexo A da ISO/IEC 27001 estão implementadas" — este último requer um ficheiro estruturado a esse nível de detalhe, não apenas uma bandeira sim/não. O mesmo se aplica às dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2: se um cliente quer prova por medida, o ficheiro tem de oferecer algo por medida, não apenas uma declaração geral. O sistema propõe então o que se adequa; a confirmação por resposta continua a ser responsabilidade do cliente.

Reconhecimento por pergunta, não por formato

A ligação funciona ao nível da pergunta individual, não ao nível de toda a lista — isso é necessário porque não há dois formatos de cliente idênticos, nem sequer dentro da mesma norma. Uma pergunta sobre o módulo básico EFRAG VSME pode ser um campo de texto aberto no formato de um cliente e uma pergunta sim/não separada por indicador no formato de outro cliente; o ficheiro fornece em ambos os casos o mesmo facto subjacente, apenas apresentado de forma diferente. Quando um formato pergunta por algo que não está no ficheiro — por exemplo, um detalhe que ainda não foi registado, como a organização implementa sistemas de IA — o sistema não propõe nenhuma resposta, porque não há uma fonte a indicar.