kako sustav zna da je to isto pitanje kao kod drugoga klijenta
Jedno pitanje u lancu, više formulacija po portalu
Sustav se podudara s temeljnim pitanjem, a ne s tekstom portala. "Opišite vaš ISMS" i "imate li politiku informacijske sigurnosti u skladu s ISO 27001" su za sustav isto pitanje, jer se oba vraćaju na istu kontrolnu svrhu iz Dodatka A standarda ISO/IEC 27001. Isto se primjenjuje na deset mjera iz članka 21. stavka 2. Direktive NIS2 (Direktiva (EU) 2022/2555): klijentski portal koji postavlja pitanje o "planu reagiranja na incidente" i drugi koji postavlja pitanje o "procedurama pri kibernetskim incidentima" upućuju na istu mjeru iz tog popisa. Sustav prepoznaje pitanje prema značenju, a ne prema riječi.
To podudaranje funkcionira različito po predmetu, jer su izvori različito strukturirani. Za održivost, referentna točka je osnovni modul EFRAG VSME, dobrovoljnog standarda na koji se mnogi upitnici o nabavi pozivaju bez da to sami navedu — čak i pitanje koje samo spominje "emisije dosega 1 i 2" prepoznaje se kao dio tog modula. Za identitet i poslovne podatke, referentna točka je ustaljena struktura trgovačkog registra: portal koji postavlja pitanje o "broju registracije poduzeća" ili "broju KvK" isto je pitanje kao portal koji postavlja pitanje o "identifikatoru pravne osobe na temelju Zakona o trgovačkom registru". Gdje ne postoji ustaljen standard — primjerice kod pitanja o planiranje kontinuiteta koji se po banci drugačije formulira — sustav prepoznaje pitanje prema obrascu prethodnih, od strane vas potvrđenih odgovora na slične formulacije.
Prepoznavanje slijedi standard, ne portal
Gdje je uspostavljen europski ili međunarodni standard — osnovni modul EFRAG VSME prema Direktivi (EU) 2022/2464, Prilog A ISO/IEC 27001 norme, ili deset mjera članka 21. stavka 2. Direktive (EU) 2022/2555 — prepoznavanje je najstabilnije, jer se portali gotovo uvijek odnose na iste osnovne točke, čak i sa vlastitim riječima. Gdje to nedostaje, sustav se gradi na dosljednosti prethodnih odgovora; vi sami potvrđujete po pitanju sa da ili ne je li povezana formulacija ispravna.
Ovaj odgovor vrijedi za bilo koju vrstu upitnika, ne samo za kibernetske sigurnosne pitanja tvojega klijenta, odgovoren. Potpuno objašnjenje — sa izvorima, specifičnostima po zemljama i povezanim temama — nalazi se na kopelilijskom portalu.
Ovo nije pravna savjet. Ova stranica pruža opće informacije o regulativi koju obrađuje ova platforma. Ne poznajemo vašu situaciju. Ako ste nesigurni u vašem slučaju, konzultirajte se s pravnikom ili nadležnim nadzorom.
Napisano AI-om na osnovu gornjeg izvora, provjeren od strane čovjeka na 2026-09-05. Nešto nije u redu? Javite nam — ispravke imaju prioritet.