kako točno funkcionira ovaj sustav, što se događa kada učitam popis
Prepoznavanje po pitanju, povezivanje po dokaznom sredstvu
Sustav analizira učitanu listu pitanje po pitanje i povezuje svako pitanje s vrstom pitanja u dosijeu lanca. Pitanje o broju zaposlenika ide na iste izvorne podatke kao prošli put, bez obzira dolazi li portal od banke ili od kupca sa vlastitim formatom održivosti. Pitanja o identitetu i opsegu uglavnom su fiksna i rijetko se mijenjaju — mislite na registarski broj pod kojim je poduzeće upisano ili godišnji promet. Pitanja koja se pozivaju na specifičnu mjeru ili normu — deset mjera članka 21. stavka 2. Direktive NIS2, ili kontrolna mjera iz Aneksa A norme ISO/IEC 27001 — prepoznaju se na tu referencu, ne na doslovno formuliranje upitnika. Dva portala koja različito formuliraju istu ISO-mjeru pa ipak dobivaju isti odgovor iz dosijea, pod uvjetom da taj odgovor već postoji.
Po pitanju sustav prikazuje predloženi odgovor i dokazno sredstvo na kojem se taj odgovor oslanja: certifikat, policu, dokument politike. Ako nedostaje to dokazno sredstvo, pitanje ostaje otvoreno — nikad se ne izmišlja odgovor kako bi se ispunilo prazno polje. Za pitanja koja se tiču norme s više modula, poput VSME-osnovnog modula EFRAG-a, sustav prikazuje samo indikatore za koje dosije zaista ima podataka; ostalo ostaje vidljivo kao otvoreno. Potvrda ide po odgovoru s da ili ne, čak i za sastavljena pitanja kao one o Korištenje AI-a u području pružanja usluga, gdje je jedan dio manje više provjeren a drugi nije.
Izvor izvornih podataka po vrsti pitanja
Neka polja su činjenična i vanjski su verificibilna, kao upis u Trgovački registar prema Zakonu o trgovačkom registru iz 2007.; druga proizlaze iz norme koju sam kupac nameće, kao što su pitanja o izvještavanju povezana s CSRD-om prema Direktivi (EU) 2022/2464. Sustav to sadržajno ne razlikuje — u oba slučaja prikazuje samo ono što dosije ima kao dokazno sredstvo, a kvalifikaciju ili tumačenje prepušta samom kupcu.
Ovaj odgovor vrijedi za bilo koju vrstu upitnika, ne samo za kibernetske sigurnosne pitanja tvojega klijenta, odgovoren. Potpuno objašnjenje — sa izvorima, specifičnostima po zemljama i povezanim temama — nalazi se na kopelilijskom portalu.
Ovo nije pravna savjet. Ova stranica pruža opće informacije o regulativi koju obrađuje ova platforma. Ne poznajemo vašu situaciju. Ako ste nesigurni u vašem slučaju, konzultirajte se s pravnikom ili nadležnim nadzorom.
Napisano AI-om na osnovu gornjeg izvora, provjeren od strane čovjeka na 2026-09-05. Nešto nije u redu? Javite nam — ispravke imaju prioritet.