come fa il sistema a sapere quale risposta corrisponde a quale domanda

Il riconoscimento avviene a livello di domanda, non a livello di documento

Il sistema legge l'elenco caricato e riconosce per ogni domanda di cosa tratta sostanzialmente, indipendentemente dalla formulazione del cliente. "Disponete di una politica di sicurezza delle informazioni conforme a uno standard riconosciuto?" e "È stato implementato un ISMS?" sono entrambi collegati alla stessa risposta sottostante, perché in realtà chiedono la stessa giustificazione: l'esistenza e l'ambito di un sistema di gestione, solitamente con riferimento all'Allegato A dello standard ISO/IEC 27001. Lo stesso riconoscimento si applica alle domande sul numero di dipendenti, il fatturato, i paesi di ubicazione o le certificazioni — i portali delle banche, degli assicuratori e dei partner della catena le formulano in modo leggermente diverso, ma la vera domanda rimane sempre la stessa.

Ogni risposta nel fascicolo della catena è direttamente collegata al documento di prova da cui deriva: un estratto, un foglio di polizza, un certificato, o la dichiarazione propria in risposta a una domanda come quanti dipendenti ha l'impresa. Se il sistema non riconosce una domanda con sufficiente certezza, o manca la fonte sottostante, nessuna risposta viene proposta — viene invece visualizzato un campo aperto al posto di una supposizione. Lo stesso vale per le domande composte, ad esempio un elenco che in una sola riga chiede sia le dieci misure dell'articolo 21, paragrafo 2, della direttiva NIS2 che il relativo documento di prova: il sistema scinde una tale domanda e cerca separatamente per ogni parte.

Il matching avviene sulla base del significato, non del testo esatto

Il fatto che un sistema possa collegare domande con formulazione diversa alla stessa risposta non deriva da un'unica norma ma dal dato di fatto che i dati sottostanti sono uniformemente documentati. Dati come la ragione sociale o il numero di registrazione sotto il quale l'impresa è iscritta sono registrati secondo la legge sul registro del commercio 2007 e sono quindi univoci, per cui ogni domanda che rimanda a tale identità — qualunque sia la formulazione — può rimandare alla stessa risposta fissa. Per argomenti come la sostenibilità vale qualcosa di analogo: il modulo base VSME di EFRAG, sviluppato nell'ambito della Direttiva (UE) 2022/2464, fornisce una classificazione fissa dei punti dati a cui gli acquirenti spesso si riferiscono implicitamente, anche se la loro domanda è formulata diversamente.