nákupní oddělení mého klienta posílá jiný seznam než udržitelnost, patří to sem také

Druhý seznam je obvykle jiné téma, ne duplicitní otázka

Ano, to sem patří také. Nákupní oddělení, které se ptá na něco jiného než udržitelnost, obvykle posílá seznam otázek o kybernetické bezpečnosti, kontinuitě nebo smluvních podmínkách — a ten čerpá částečně z jiného řetězového spisu než seznam o udržitelnosti. Otázky na identifikaci (jméno, číslo registrace, místo sídla) se vrací, ale věcné otázky jsou nové: mysleme na deset opatření článku 21 odst. 2 směrnice NIS2, na opatření pro řízení přílohy A normy ISO/IEC 27001, nebo na otázku o plánu kontinuity. Systém rozpozná u každé otázky, jaké téma za ní stojí, a vytáhne odpovídající odpověď ze spisu, pokud tam je.

Pokud odpověď ještě není v souboru — například proto, že poprvé někdo ptá na opatření ISO 27001 — zůstane toto pole prázdné. Nic se pak nevyplňuje na základě předpokladu. To je chvíle, kdy si odpověď jednou správně zaznamenat, spolu s příslušným dokladem, aby ji další seznam od jiného zákazníka — nebo od jiného oddělení stejného zákazníka — automaticky našel. Takto soubor roste podle tématu, ne podle zákazníka.

Proč stejný soubor obslouží více seznamů

Seznamy otázek z různých oddělení nebo od různých zákazníků se často vztahují na stejné podkladové právní předpisy, i když se formulace liší. Otázka o "bezpečnosti informací" a otázka o "opatřeních v oblasti kybernetické bezpečnosti" se často vztahují na stejných deset opatření z článku 21 odst. 2 Směrnice (EU) 2022/2555 (NIS2), a otázka o ISO/IEC 27001 odkazuje na kontrolní opatření v příloze A této normy. To je důvod, proč jedna odpověď, jakmile je zaznamenána se správným zdrojem, může být použita pro více seznamů a více zákazníků — systém umisťuje otázku vedle souboru, ne vedle zákazníka, který ji pokládá.