Une question n'existe pas dans le dossier, puis-je l'ajouter moi-même
Ajouter soi-même une réponse au dossier de chaîne
Oui, c'est possible. Le dossier de chaîne n'est pas un questionnaire fixe mais un ensemble de réponses qui s'enrichit de ce que vous y ajoutez. Si une question ne figure pas — par exemple une question détaillée sur une mesure spécifique ISO/IEC 27001 de l'Annexe A, ou sur l'une des dix mesures de l'article 21, paragraphe 2 de la Directive NIS2 — vous l'ajoutez comme nouvelle réponse dans le dossier, en y joignant la pièce justificative. À partir de ce moment, le système reconnaît la même question dans les listes suivantes aussi, même si un autre client la formule différemment.
Ce qui importe, c'est qu'une réponse ajoutée reste un fait, non une hypothèse. Si vous ajoutez que l'entreprise dispose d'une certaine mesure de contrôle, fournissez le document sous-jacent : la politique, le certificat, la déclaration. Sans pièce justificative, la réponse figure comme élément ouvert, et lors de la liste suivante, elle n'est pas automatiquement proposée comme « oui ». C'est volontaire : le système ne propose jamais une réponse pour laquelle il n'existe aucune source dans le dossier. Pour les questions qui sont proches du référentiel de base EFRAG VSME — pensez aux chiffres qui figurent aussi dans le chiffre d'affaires annuel de l'entreprise ou le nombre de salariés la réapparaître — il est judicieux d'utiliser le même document source que celui que vous avez déjà fourni pour ces données de base, afin d'éviter que des chiffres contradictoires n'apparaissent dans le dossier.
Pourquoi une nouvelle réponse s'accompagne toujours d'une source
Cela découle de la façon dont le dossier est structuré : chaque réponse est associée à un document source, non à un texte libre. Pour les données déjà établies, comme l'inscription au registre du commerce en vertu de la Loi de 2007 sur le registre du commerce, cette association existe automatiquement. Pour les réponses nouvelles et plus spécifiques — comme les exigences de la Directive (UE) 2022/2464 (CSRD) ou de la Directive NIS2 — vous établissez vous-même cette association au moment où vous ajoutez la réponse.
Cette réponse s'applique à tout type de questionnaire, pas seulement aux questions de cybersécurité de votre client, répondez. L'explication complète — avec les sources, les particularités spécifiques à chaque pays et les sujets connexes — se trouve sur la koepel.
Ceci n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation dont parle cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre propre cas, consultez un juriste ou l'autorité de surveillance compétente.
Rédigé avec l'IA sur la base des sources ci-dessus, vérifié par une personne le 2026-09-05. Quelque chose ne va pas ? Faites-le nous savoir — les corrections sont prioritaires.