klijent traži da se certifikat ili prilog učita, je li to moguće

Prilog je odvojena datoteka, nije popunjen odgovor

Da, to je moguće: pored tekstualnih polja, sustav prepoznaje i pitanja gdje kupac traži odvojenu datoteku, poput ISO 27001 certifikata, izjave osiguravatelja ili organizacijskog dijagrama. To funkcionira drugačije od tekstualnog odgovora. Pri tekstualnom pitanju sustav izvlači vrijednost iz dosijea lanca opskrbe i priprema je. Pri pitanju o prilogu sustav traži postoji li u dosijeu datoteka ispravnog tipa i povezuje je. Ako certifikat ISO 9001 nije tamo, polje ostaje prazno — nikada se ne predlaže privremeni čuvač ili stara datoteka ako nije sigurno da je to ispravna.

Prepoznavanje vrste dokumenta temelji se na uputi u samom pitanju, a ne na osnovi onoga što sadrži: ako popis traži "dokaz ISO/IEC 27001 certifikacije", sustav traži datoteku koja je kao takva označena u dosijeu, a ne PDF koji slučajno sadrži riječ ISO. Isto načelo vrijedi za pitanje o planu kontinuiteta: sustav usklađuje označeni dokument o nastavku poslovanja tijekom ozbiljnog poremećaja, a ne tekstualnu sličnost. Ako nedostaje oznaka, ništa se ne povezuje automatski i sustav javlja da nije pronađen prilog — kupac tada sam bira hoće li nešto učitati ili ostaviti polje prazno prema portalu svojeg kupca.

Odakle potječe ta razlika

Ova razlika ne proizlazi iz norme, već iz kako same te norme funkcioniraju: Prilog A ISO/IEC 27001 opisuje mjere kontrole koje moraju biti dokazive, i taj "dokaziv" je u praksi često certifikat ili izjava revizora, a ne slobodan tekst. Isto vrijedi za deset mjera iz članka 21. stavka 2. Direktive (EU) 2022/2555 (NIS2): kupac može pitati za opis, ali i za temeljni dokaz sâm. Sustav se prilagođava tako što prepoznaje po pitanju je li traži tekst ili datoteka, i to određuje kopira li se vrijednost ili se povezuje dokument.