¿y si la lista de preguntas solicita algo que no está en nuestro dossier?
Sin coincidencia en el expediente: tres causas, tres pasos siguientes
Una pregunta sin coincidencia suele significar una de tres cosas: el tema está presente pero con otra redacción, el tema nunca se cumplimentó porque no hay una fuente para ello, o la pregunta es específica para ese único cliente y no pertenece a un dossier de cadena genérico. El sistema no sugiere nada aquí si no hay una fuente detrás — no aparece un sí, no hay conjetura, no hay respuesta rellenada automáticamente. Ves la pregunta como un elemento abierto, y tú evalúas si se trata de una cuestión de reformulación o de aportar realmente algo nuevo.
En el reconocimiento, la primera comprobación suele ser qué pregunta se esconde realmente detrás de la redacción. «¿Dispone de un BCP» y tiene la empresa un plan para continuar las operaciones comerciales ante una perturbación grave son la misma pregunta con dos formulaciones distintas — esto suele resolverse de inmediato en cuanto accedes al campo del dossier. Si se trata de un tema que falta de forma estructural — por ejemplo, un cliente que pregunta si utilizas sistemas de IA mientras ese campo nunca se ha cumplimentado — eso es una señal de que el dossier está vacío en ese punto, no de que la respuesta sea «no». Vacío y «no» no son lo mismo; esa distinción es precisamente la razón por la que no hay un sí automático.
Por qué aquí no se sugiere nada: sin fuente, sin respuesta
La razón por la que una pregunta sin respuesta permanece abierta es independiente del estándar que haya detrás — PYMES, ISO/IEC 27001 Annex A o las diez medidas del artículo 21 apartado 2 de la Directiva NIS2 exigen a todas un documento probatorio concreto o un hecho concreto, y sin ese hecho en el dossier no hay nada que mostrar. Esto se aplica igualmente a los datos básicos: si la respuesta a algo como el número de registro no está ahí, ese dato procede directamente del Registro Mercantil y completarlo suele ser cuestión de registrar ese dato una sola vez. Lo que aportes tú para llenar el vacío, y si eso sucede, depende de ti.
Esta respuesta es válida para cualquier tipo de cuestionario, no solo para las preguntas de ciberseguridad de tu cliente, contestada. La explicación completa — con las fuentes, los detalles específicos por país y los temas relacionados — se encuentra en la plataforma.
Esto no es asesoramiento jurídico. Esta página proporciona información general sobre la normativa que cubre esta plataforma. No conocemos su situación. Si tiene dudas sobre su caso específico, consulte con un abogado o la autoridad de supervisión competente.
Escrito con IA basándose en las fuentes anteriores, revisado por una persona el 2026-09-05. ¿Hay algo que no sea correcto? Avísenos — las correcciones tienen prioridad.