yra klausimas, kurio apskritai nėra atsakymo, ką daryti

Nėra atitikimo byloje: trys priežastys, trys tolesniai veiksmai

Tai nutinka, ir paprastai tai priklauso vienai iš trijų dalykų. Pirma: klausimas yra tiesiog už standartinio rinkinio ribų — pavyzdžiui, klausimas apie konkrečią ISO 27001 kontrolės priemonę iš Priedo A, o byloje užrašytas tik pats sertifikatas, o ne kiekviena atskirai iš jų. Antra: klausimas priklauso moduliui, kuris dar neužpildytas, pavyzdžiui, klausimas iš VSME pagrindinės modulės apie energijos sąnaudas, o grandinės byla iki šiol saugoma tik tapatybės ir apimties laukuose. Trečia: klausimas suformuluotas konkrečiai klientui — sava "kritinio tiekėjo" apibrėžtis arba sava ribinė vertė — ir tai pagal apibrėžtį yra už bendros bylos ribų, nes ji niekada nėra pritaikyta vienam klientui.

Šiuo atveju sistema palikia tą laukelį atvirą ir pateikia aiškų pranešimą, kad šaltinio nėra. Niekada nėra automatiškai užpildoma nieko, norint užbaigti eilutę. Tiekėjas pats nusprendžia: rankiniu būdu pridėti atsakymą šiai vienai pateikčiai arba grįžti pas klientą ir paklausti, ką jis tiksliai turi omenyje. Pastarasis variantas dažnai yra teisingesnis, nei atrodytų — klausimynai dažnai cituoja gairę iš konteksto, ir klausimas, kuriame nurodomi "dešimt priemonių" nepaminėjus Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies, tiekėjui negali būti susietas su konkrečiu atsakymu. Dėl atpažintinų spragų pačio tiekimo grandinės failų užpildymas yra tvariausias būdas: pavyzdžiui, ar įmonė naudoja AI sistemas ar ar yra tęstinumo planas — du laukai, kurie vis dažniau pasirodo sąrašuose ir kurie, kai jie suformuoti, automatiškai atsiranda tolesnėse dvidešimtyje klausimynų.

Kodėl nesisukuria pasiūlymas be šaltinio

Sistema niekada nesiūlo atsakymo, kuriam grandinės byloje nėra jokio pagrindinio fakto — tai yra įmontuota riba, o ne laikina apribojimas. CSRD klausimui (Direktyva (ES) 2022/2464), kuris peržengia tai, ką gali atlikti VSME bazinis modulis, arba NIS2 klausimui, kuris reikalauja konkretaus ISO/IEC 27001 Priedo A priemonės, tuo tarpu nurodyta tik sertifikato numeris, laukas lieka tuščias, kol nebus pridėtas faktas.