Dva zákazníci si vlastně pokládají stejnou otázku, ale jinak formulovanou, co mám vyplnit

Dvě otázky, jedna odpověď z řetězového spisu

Pokud dva zákazníci formulují stejnou otázku jinak, vyplňujete v zásadě stejnou odpověď u obou — liší se pouze formulace otázky, ne základní skutečnost. Ptá-li se jeden zákazník "máte certifikát ISO 27001?" a druhý "jaká technická a organizační opatření jste přijali proti kybernetickým hrozbám?", často se jedná o stejnou základní praxi: kontrolní opatření z Přílohy A ISO/IEC 27001 nebo deset opatření z čl. 21 odst. 2 směrnice NIS2. Jeden řetězový spis se skutečnostmi pak postačuje pro oba portály; systém otázku pozná a aplikuje existující odpověď na formulaci tohoto portálu.

Všimněte si však úrovně detailu: otázka "máte plán kontinuity?" je širší než otázka "máte záložní lokalitu pro vaše datové centrum?" — druhá jmenovaná je dílčí otázkou v plánu kontinuity podnikání v případě závažné poruchy. Vyplňte pak konkrétnější odpověď, ne obecnou. Totéž platí u seznamů udržitelnosti: jeden zákazník se ptá na "počet FTE", druhý na "workforce size" — jedná se o stejnou metriku z počet zaměstnanců podniku, i když modul EFRAG VSME základní úrovně a bankovní formát používají jiné slovo.

Proč je zde opakované použití možné: jeden zdroj faktů, více formátů

To opakované použití funguje, protože seznamy otázek se obvykle vracejí k omezenému počtu základních právních předpisů nebo norem — směrnice CSRD (EU) 2022/2464 za otázkami na udržitelnost, směrnice NIS2 za kybernetickými otázkami, normy ISO za otázkami certifikace — které jsou samy pevně stanoveny, zatímco každý portál zákazníka si vybírá svou vlastní formulaci otázky a uspořádání. Systém přiřadí otázku základní skutečnosti v dossieru; není-li shoda jistá, požádá o potvrzení na základě každé odpovědi a tato kontrola vždy zůstává u zákazníka.