kaks klienti esitavad tegelikult sama küsimust, kuid erinevalt sõnastatud – mida ma sisestan

Kaks küsimust, üks vastus ketisedossieist

Kui kaks klienti esitavad sama küsimuse erineval viisil, täidad põhimõtteliselt sama vastuse mõlema juurde — ainult küsimuse formulatsioon erineb, mitte alusfakt. Kui üks klient küsib "kas teil on ISO 27001-sertifikaat?" ja teine "milliseid tehislikke ja organisatsioonilisi meetmeid olete võtnud küberohtude vastu?", siis tavaliselt käib tegu sama alustavade praktiikaga: kontrolltoimingud Annex A-st ISO/IEC 27001-st või kümme meetmeid artikli 21 lõige 2 NIS2-direktiivist. Üks ketisedossier faktidega piisab siis mõlema portaali jaoks; süsteem tunnistab küsimuse ära ja rakendab olemasoleva vastuse selle portaali sõnastusele.

Pöörake tähelepanu detailitsemisele: küsimus "kas teil on järjepidevuse plaan?" on laiem kui küsimus "kas teil on oma andmekeskuse jaoks varuplats?" — see viimane on alamküsimus ärikontinuiteedi plaani piires tõsise häire korral. Täitke siis spetsiifiline vastus, mitte üldine. Sama kehtib jätkusuutlikkuse nimekirjade puhul: üks klient küsib "FTE arvu", teine "tööjõu suurust" — see on sama mõõdik ettevõtte töötajate arv, kuigi EFRAG VSME-mudelite põhimoodul ja panganduslik formaat kasutavad teist sõna.

Miks taaskasutus siin toimib: üks faktide allikas, mitu formaati

See taaskasutus toimib, sest küsimuste nimekirjad tavaliselt viivad piiratud arvule alusolevate määruste või standardite juurde — direktiiv (EL) 2022/2464 jätkusuutlikkuse küsimuste taga, NIS2-direktiiv küberküsimuste taga, ISO-standardid sertifitseerimisküsimuste taga — mis ise on fikseeritud, samal ajal kui iga kliendi portaal valib oma küsimuste sõnastuse ja paigutuse. Süsteem seob küsimuse dossieis oleva alusfaktiga; kui seostamise kindlus jääb kahtlaseks, küsib see kinnitust iga vastuse kohta ja see kontroll jääb alati kliendile.