il cliente chiede di caricare un certificato o un allegato, è possibile

Un allegato è un file separato, non una risposta compilata

Sì, è possibile: oltre ai campi di testo, il sistema riconosce anche domande in cui il cliente richiede un file separato, come un certificato ISO 27001, una dichiarazione dell'assicuratore o un organigramma. Funziona diversamente da una risposta testuale. Per una domanda di testo, il sistema estrae un valore dal fascicolo della catena e lo prepara. Per una domanda su un allegato, il sistema cerca se nel fascicolo è presente un file del tipo corretto e lo collega. Se il certificato non è ISO 9001 presente, il campo rimane vuoto — non viene mai proposto un placeholder o un file precedente se non è sicuro che sia quello corretto.

Il riconoscimento del tipo di documento si basa su istruzioni nella domanda stessa, non su ciò che contiene: se l'elenco richiede "prova di certificazione ISO/IEC 27001", il sistema cerca un file etichettato come tale nel fascicolo, non un PDF che contiene casualmente la parola ISO. Per una domanda relativa a un piano di continuità vale lo stesso principio: il sistema corrisponde al documento etichettato sulla continuità operativa in caso di grave perturbazione, non sulla somiglianza testuale. Se manca l'etichetta, nulla viene collegato automaticamente e il sistema comunica che nessun allegato è stato trovato — il cliente decide quindi stesso se caricare qualcosa o lasciare il campo aperto verso il portale del suo cliente.

Da dove viene questa differenza

Questa distinzione non deriva da una norma, ma da come funzionano le norme stesse: l'Allegato A di ISO/IEC 27001 descrive misure di controllo che devono essere dimostrabili, e tale "dimostrabilità" è nella pratica spesso un certificato o una dichiarazione di audit, non un testo libero. Lo stesso vale per le dieci misure dell'articolo 21, paragrafo 2 della Direttiva (UE) 2022/2555 (NIS2): un cliente può richiedere una descrizione, ma anche il documento probatorio sottostante stesso. Il sistema si allinea riconoscendo per ogni domanda se è richiesto un testo o un file, e questo determina se viene preparato un valore o un collegamento documentale.