az ügyfél tanúsítványt vagy melléklet feltöltésére kér, lehetséges-e

A melléklet egy önálló fájl, nem kitöltött válasz

Igen, ez lehetséges: a szövegmezők mellett a rendszer az olyan kérdéseket is felismeri, amelyekben az ügyfél önálló fájlt kér, például ISO 27001-tanúsítványt, a biztosító nyilatkozatát vagy szervezeti diagramot. Ez másképp működik, mint egy szöveges válasz. Szöveges kérdés esetén a rendszer értéket húz ki a beszerzési dossziéból és előkészít. Melléklet-kérdés esetén a rendszer megkeresi, hogy a dossziéban van-e a megfelelő típusú fájl, és azt csatolja. Ha a tanúsítvány ISO 9001 nincs meg, akkor a mező üres marad — soha nem javasolt helyőrzőt vagy régi fájlt, ha nem biztos, hogy ez a megfelelő.

A dokumentumtípus felismerése a kérdésben szereplő utasítás alapján történik, nem az abban szereplő tartalom alapján: ha a lista az "ISO/IEC 27001-tanúsítás igazolását" kéri, akkor a rendszer olyan fájlt keres, amely a dossziéban így van megjelölve, nem olyan PDF-t, amely véletlenül tartalmazza az ISO szót. Az üzletmenet-folytonossági tervről szóló kérdés esetén ugyanez az elv érvényes: a rendszer a megjelölt dokumentumot illeszti össze az üzletmenet folytonosságáról egy súlyos zavaróanyag esetén, nem szöveges hasonlóságra. Ha a megjelölés hiányzik, akkor semmi sem csatolódik automatikusan, és a rendszer azt jelzi, hogy nem talált mellékletet — az ügyfél akkor maga dönti el, hogy feltölt-e valamit, vagy hagyja nyitva a mezőt az értékesítő portálja felé.

Honnan származik ez a különbség

Ez a megkülönböztetés nem normából következik, hanem abból, hogy azok a normák maguk hogyan működnek: az ISO/IEC 27001 A melléklete olyan ellenőrzési intézkedéseket írnak le, amelyek igazolhatónak kell lenniük, és ez az "igazolható" a gyakorlatban gyakran egy tanúsítvány vagy auditjelentés, nem pedig szabad szöveg. Az Irányelvnek megfelelően (EU) 2022/2555 (NIS2) 21. cikk (2) bekezdésének tíz intézkedésénél ugyanez igaz: az ügyfél kérhet leírást, de az alapvető bizonyítékot is. A rendszer ezt követi azzal, hogy kérdésenként felismeri, hogy szöveget vagy fájlt kérnek-e, és ez határozza meg, hogy egy érték vagy egy dokumentumcsatolás készül-e elő.