hay una pregunta para la que no hay respuesta registrada en absoluto, ¿y ahora qué?

Sin coincidencia en el expediente: tres causas, tres pasos siguientes

Eso sucede, y generalmente se debe a una de tres cosas. En primer lugar: la pregunta está justo fuera del conjunto estándar — por ejemplo, una pregunta sobre una medida específica de ISO 27001 del Anexo A, mientras que el expediente solo registra el certificado en sí y no las medidas subyacentes por separado. En segundo lugar: la pregunta corresponde a un módulo que aún no se ha completado, como una pregunta del módulo básico PYME sobre consumo de energía mientras que el expediente de la cadena hasta ahora solo contiene los campos de identidad y alcance. En tercer lugar: la pregunta está formulada específicamente para el cliente — una definición propia de "proveedor crítico" o un umbral propio — y por definición eso está fuera del alcance de un expediente compartido, porque nunca se ajusta a un único cliente.

El sistema deja ese campo vacío, con un mensaje claro de que no hay fuente. Nunca se rellena nada automáticamente para completar la fila. El empresario decide por sí mismo: añadir la respuesta manualmente para este único envío, o volver al cliente preguntando qué se entiende exactamente. Lo último es más acertado de lo que parece — los cuestionarios con frecuencia citan una directiva fuera de contexto, y una pregunta que se refiere a "las diez medidas" sin mencionar el artículo 21 apartado 2 de la Directiva (UE) 2022/2555, no se puede vincular por el proveedor a una respuesta concreta. Para las lagunas reconocibles, completar el expediente de la cadena en sí es la ruta más sostenible: piense en si la empresa utiliza sistemas de IA o si existe un plan de continuidad — dos campos que aparecen en cada vez más listas y que, una vez registrados, se incluyen automáticamente en los siguientes veinte cuestionarios.

Por qué no aparece una sugerencia sin fuente

El sistema nunca propone una respuesta para la que el expediente de la cadena no tiene un hecho subyacente — es un límite incorporado, no una limitación temporal. Ante una pregunta CSRD (Directiva (UE) 2022/2464) que va más allá de lo que puede el módulo básico PYME, o ante una pregunta NIS2 que solicita una medida específica del Anexo A de ISO/IEC 27001 mientras que solo se ha registrado el número de certificado, el campo permanece vacío hasta que se añada un hecho.