kiekvienas kliento yra prašo savo formato, ar šia sistema tai gali valdyti

Vienas grandinės bylas, kiekvienam formatui – savoji klausimų rinkinys

Taip, sistema to gali – būtent dėl to egzistuoja vienas grandinės bylas, o ne archyvas su užpildytais sąrašais. Bankas klausia apie darbuotojų skaičių kitaip nei draudimo bendrovė, o dauguminio partnerio A tvarumo sąrašas sugrupuoja klausimus kitaip nei partnerio B sąrašas. Tačiau po visais šiais formatais dažniausiai slypi ta pati faktų aibė: darbuotojų skaičiaus, šalys, kuriose įmonė turi filialus, ar yra ISO 9001 sertifikalas. Sistema atpažįsta klausimą kliento formate ir susieja jį su tinkamu faktu bylose, nepriklausomai nuo to, kaip tiksliai klausimas suformuluotas.

Tai, kas tikrai svarbu: kuo konkretesnis klausimas, tuo mažiau automatinis ryšys. "Ar turite informacijos saugos politiką" – tai vienas lygis, o "kurie iš ISO/IEC 27001 A priedo kontrolės mechanizmų yra įgyvendinti" – tai kitas lygis – pastarasis reikalauja bylų, kurios yra sutvarkyta tame detalumo lygyje, o ne tik taip pat jo/ne žyma. Tas pats pasakytina ir apie dešimt NIS2 direktyvos 21 straipsnio 2 dalies priemonių: jei klientas norėtų kiekvienos priemonės pagrindimo, bylose turi būti ką pasiūlyti kiekvienai priemonei, o ne tik bendra deklaracija. Sistema tada siūlo tai, kas tinka; patvirtinimas pagal kiekvieną atsakymą lieka kliento sprendimas.

Atpažinimas pagal klausimą, o ne pagal formatą

Ryšys veikia atskirų klausimų lygmenyje, o ne visos sąrašo lygyje – tai reikalinga, nes nė du klientų formatai nėra identiški, net ir toje pačioje normoje. Klausimas apie EFRAG VSME pagrindinį modulį gali vieno kliento formate būti atviras tekstas, o kitame kliento formate – atskira taip/ne klausimai kiekvienam rodikliui; bylos pateikia tą patį pagrindinį faktą abiem atvejais, tik skirtingai pateiktą. Kai formatas klausia apie tai, ko nėra bylose – pavyzdžiui, detalę, kuri dar neužfiksuota, pavyzdžiui, ar įmonė naudoja AI sistemas – sistema nepasiūlo atsakymo, nes nėra šaltinio, į kurį galima būtų nukreipti.