wat als de vragenlijst iets vraagt dat niet in ons dossier staat

Geen match in het dossier: drie oorzaken, drie vervolgstappen

Een vraag zonder match betekent meestal een van drie dingen: het onderwerp staat er wel maar onder andere bewoording, het onderwerp is nooit ingevuld omdat er geen bron voor is, of de vraag is specifiek voor die ene klant en hoort niet in een generiek ketendossier. Het systeem stelt hier niets voor als er geen bron achter zit — er verschijnt geen ja, geen gok, geen automatisch ingevuld antwoord. Je ziet de vraag als open item, en jij beoordeelt of het een kwestie van herformuleren is of van echt iets nieuws aanleveren.

Bij herkenning is de eerste check vaak welke vraag er ácht de bewoording schuilgaat. "Beschikt u over een BCP" en heeft de onderneming een plan om de bedrijfsvoering voort te zetten bij een ernstige verstoring zijn dezelfde vraag in twee jassen — dat lost zich vaak vanzelf op zodra je het dossierveld erbij pakt. Gaat het om een onderwerp dat structureel ontbreekt — bijvoorbeeld een klant die vraagt of je AI-systemen inzet terwijl dat veld nooit is ingevuld — dan is dat een signaal dat het dossier op dat punt nog leeg is, niet dat het antwoord "nee" is. Leeg en "nee" zijn niet hetzelfde; dat onderscheid is precies waarom er geen automatische ja komt.

Waarom hier niets wordt voorgesteld: geen bron, geen antwoord

De reden dat een onbeantwoorde vraag open blijft staat los van welke standaard erachter zit — VSME, ISO/IEC 27001 Annex A of de tien maatregelen van artikel 21 lid 2 van de NIS2-richtlijn vragen allemaal om een concreet bewijsstuk of een concreet feit, en zonder dat feit in het dossier is er niets om te tonen. Dat geldt evengoed voor basisgegevens: staat het antwoord op iets als het registratienummer er niet, dan komt dat rechtstreeks uit het Handelsregister en is aanvullen vaak een kwestie van dat gegeven één keer vastleggen. Wat je zelf aanlevert om het gat te vullen, en of dat gebeurt, blijft aan jou.