υπάρχει μια ερώτηση για την οποία δεν έχει καταγραφεί καμία απάντηση, τι γίνεται τώρα;

Καμία αντιστοίχιση στο αρχείο: τρεις αιτίες, τρεις ακόλουθα βήματα

Αυτό συμβαίνει, και συνήθως οφείλεται σε ένα από τρία πράγματα. Πρώτον: η ερώτηση είναι ακριβώς έξω από το τυπικό σύνολο — για παράδειγμα μια ερώτηση σχετικά με ένα συγκεκριμένο μέτρο ελέγχου ISO 27001 από το Annex A, ενώ το αρχείο καταγράφει μόνο το ίδιο το πιστοποιητικό και όχι τα υποκείμενα μέτρα ένα προς ένα. Δεύτερον: η ερώτηση σχετίζεται με μια ενότητα που δεν έχει ακόμη συμπληρωθεί, όπως μια ερώτηση από την ενότητα βάσης VSME σχετικά με κατανάλωση ενέργειας ενώ το αρχείο της αλυσίδας περιέχει προς το παρόν μόνο τα πεδία ταυτότητας και εύρους. Τρίτον: η ερώτηση διατυπώνεται με ειδικό τρόπο για τον πελάτη — ένας δικός του ορισμός του «κρίσιμου προμηθευτή» ή ένα δικό του όριο — και αυτό εξ ορισμού βρίσκεται έξω από ένα κοινό αρχείο, διότι δεν προσαρμόζεται ποτέ σε έναν μόνο πελάτη.

Το σύστημα αφήνει τότε αυτό το πεδίο κενό, με ένα σαφές μήνυμα ότι δεν υπάρχει πηγή. Δεν συμπληρώνεται ποτέ αυτόματα κάτι για να συμπληρωθεί η λίστα. Ο επιχειρηματίας αποφασίζει ο ίδιος: να προσθέσει το απάντηση χειροκίνητα για αυτή την ενιαία υποβολή, ή να επιστρέψει στον πελάτη με την ερώτηση τι ακριβώς εννοούν. Το τελευταίο είναι συχνότερα δικαιολογημένο από ό,τι φαίνεται — οι ερωτηματολόγια συχνά παραθέτουν μια οδηγία εκτός συμφραζομένων, και μια ερώτηση που αναφέρεται στα «δέκα μέτρα» χωρίς να αναφέρει το άρθρο 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555, δεν μπορεί να ανιχνευθεί από τον προμηθευτή σε μια συγκεκριμένη απάντηση. Για αναγνωρίσιμα κενά, η συμπλήρωση του αρχείου της αλυσίδας είναι η βιώσιμη διαδρομή: σκεφτείτε η χρήση συστημάτων τεχνητής νοημοσύνης από την επιχείρηση ή ή εάν υπάρχει σχέδιο συνέχειας — δύο πεδία που εμφανίζονται σε όλο και περισσότερες λίστες και που, μόλις καταγραφούν, έρχονται αυτόματα με τα επόμενα είκοσι ερωτηματολόγια.

Γιατί δεν εμφανίζεται καμία πρόταση χωρίς πηγή

Το σύστημα δεν προτείνει ποτέ μια απάντηση για την οποία το αρχείο της αλυσίδας δεν έχει υποκείμενο γεγονός — αυτό είναι ένα ενσωματωμένο όριο, όχι μια προσωρινή περιορισμός. Σε μια ερώτηση CSRD (Οδηγία (ΕΕ) 2022/2464) που ξεπερνά αυτό που μπορεί να χειριστεί η ενότητα βάσης VSME, ή σε μια ερώτηση NIS2 που ζητά ένα συγκεκριμένο μέτρο Annex A από την ISO/IEC 27001 ενώ μόνο ο αριθμός πιστοποιητικού έχει καταγραφεί, το πεδίο παραμένει κενό έως ότου προστεθεί ένα γεγονός.