hur vet systemet vilket svar som hör till vilken fråga

Igenkänning sker på frågenivå, inte på dokumentnivå

Systemet läser den uppladdade listan och identifierar per fråga vad den innehållsmässigt handlar om, oavsett hur mottagaren formulerar den. "Har ni en informationssäkerhetspolicy i enlighet med en erkänd standard?" och "Är en ISMS implementerad?" kopplas båda till samma underliggande svar, eftersom de i själva verket frågar om samma underlag: existensen och omfattningen av ett ledningssystem, vanligtvis med hänvisning till Annex A i ISO/IEC 27001. Samma igenkänning gäller för frågor om antal anställda, omsättning, etableringsländer eller certifiering — bankernas, försäkringsbolagens och kedjesamarbetsparternas portaler ställer dem något olika, men frågan bakom frågan är alltid densamma.

Varje svar i kedjedokumentet är direkt kopplat till det bevisstycke det följer av: ett utdrag, ett försäkringsblad, ett certifikat, eller det egna beskedet vid en fråga som hur många anställda företaget har. Om systemet inte känner igen en fråga med tillräcklig säkerhet, eller om den underliggande källan saknas, föreslås inget svar — istället visas ett öppet fält i stället för en gissning. Det gäller även för sammansatta frågor, till exempel en lista som på en enda rad frågar både om de tio åtgärderna i artikel 21 punkt 2 i NIS2-direktivet och om motsvarande bevisstöd: systemet delar upp sådan fråga och söker separat för varje del.

Matchning sker på basis av betydelse, inte exakt text

Att ett system kan koppla frågor med olika formuleringar till samma svar följer inte av en enskild norm utan av det faktum att de underliggande fakta är enhetligt fastställda. Data som det lagliga företagsnamnet eller registreringsnummer under vilket företaget är registrerat är fastställda enligt Handelsregisterwet 2007 och därför entydiga, vilket innebär att varje fråga som hänvisar till denna identitet — oavsett hur den är formulerad — kan hänvisa till samma fasta svar. För ämnen som hållbarhet gäller något liknande: VSME-basmodulen från EFRAG, utvecklad enligt Direktiv (EU) 2022/2464, ger en fast indelning av datapunkter som mottagare ofta hänvisar till implicit, även om deras egen fråga är formulerad på ett annat sätt.