Le questionnaire pose une question pour laquelle je n'ai absolument aucune réponse dans mon dossier

Une réponse manquante n'est pas une erreur du système

Une question sans réponse dans votre dossier de chaîne signifie généralement l'une de deux choses : le sujet n'a pas encore été renseigné, ou la question sort du cadre que couvre normalement un dossier de chaîne. Ce dernier cas est plus fréquent que vous ne le penseriez. Les questionnaires des banques, des assureurs et des grands acheteurs combinent souvent des éléments provenant de différents cadres — une question sur les dix mesures de l'article 21, paragraphe 2 de la directive NIS2, suivie d'une question sur des mesures spécifiques de l'Annexe A de la norme ISO/IEC 27001, alors que votre organisation n'a été préparée que pour le premier cadre. Le système reconnaît bien la question, mais il n'y a pas de source sur laquelle s'appuyer.

Vérifiez d'abord si elle manque vraiment ou si elle figure ailleurs dans le dossier. Une question sur les « établissements » peut par exemple être entendue comme une question sur les pays où l'entreprise est active, tandis que votre dossier l'a déjà enregistré sous une autre rubrique. Les formulations des questionnaires des acheteurs varient considérablement, même si elles visent le même fait sous-jacent. Si la réponse n'y figure vraiment pas, le champ reste vide. Vous le remplissez alors vous-même auprès du portail de votre client, ou vous le laissez vide avec une remarque — c'est à vous de décider, nous ne complétons rien sans source.

Pourquoi nous ne pas inventer de réponse

La plateforme ne renseigne que ce qui est justifié par une source, et le confirme pour chaque réponse par une vérification oui-ou-non auprès de vous. Une question sur le module de base VSME d'EFRAG, par exemple, concerne une norme volontaire qui ne coïncide pas automatiquement avec l'obligation de rapportage en vertu de la Directive (UE) 2022/2464 — deux cadres qui se chevauchent facilement dans les questionnaires, mais avec des données sous-jacentes différentes. Sans un document du dossier qui correspond à la question exacte, le champ reste vide. C'est aussi la raison pour laquelle une question sur, par exemple, si des systèmes d'IA sont déployés n'est traitée que lorsqu'un fait à ce sujet a été enregistré, et pas avant.