er is een vraag waar helemaal geen antwoord voor is vastgelegd, wat nu

Geen match in het dossier: drie oorzaken, drie vervolgstappen

Dat gebeurt, en meestal ligt het aan een van drie dingen. Ten eerste: de vraag zit net buiten de standaardset — bijvoorbeeld een vraag over een specifieke ISO 27001-beheersmaatregel uit Annex A, terwijl het dossier alleen het certificaat zelf vastlegt en niet de onderliggende maatregelen per stuk. Ten tweede: de vraag hoort bij een module die nog niet is ingevuld, zoals een vraag uit de VSME-basismodule over energieverbruik terwijl het ketendossier tot nu toe alleen de identiteits- en omvangvelden bevat. Ten derde: de vraag is klant-specifiek geformuleerd — een eigen definitie van "kritieke leverancier" of een eigen drempelwaarde — en die valt per definitie buiten een gedeeld dossier, want dat is nooit op één klant toegesneden.

Het systeem laat dat veld dan open staan, met een duidelijke melding dat er geen bron is. Er wordt nooit automatisch iets ingevuld om het rijtje compleet te maken. De ondernemer beslist zelf: het antwoord er handmatig bij zetten voor deze ene inzending, of teruggaan naar de klant met de vraag wat er precies wordt bedoeld. Dat laatste is vaker terecht dan het voelt — vragenlijsten citeren regelmatig een richtlijn los uit de context, en een vraag die verwijst naar "de tien maatregelen" zonder artikel 21 lid 2 van Richtlijn (EU) 2022/2555 te noemen, is voor de leverancier niet te herleiden naar een concreet antwoord. Voor herkenbare hiaten is het invullen van het ketendossier zelf de duurzaamste route: denk aan of de onderneming AI-systemen inzet of of er een continuïteitsplan is — twee velden die in steeds meer lijsten terugkomen en die, eenmaal vastgelegd, bij de volgende twintig vragenlijsten automatisch meekomen.

Waarom er geen suggestie verschijnt zonder bron

Het systeem stelt nooit een antwoord voor waarvoor het ketendossier geen onderliggend feit heeft — dat is een ingebouwde grens, geen tijdelijke beperking. Bij een CSRD-vraag (Richtlijn (EU) 2022/2464) die verder gaat dan de VSME-basismodule aankan, of bij een NIS2-vraag die een specifieke Annex A-maatregel uit ISO/IEC 27001 vraagt terwijl alleen het certificaatnummer is vastgelegd, blijft het veld dus leeg tot er een feit is toegevoegd.