Dwaj klienci stawiają to samo pytanie, ale nieco inaczej sformułowane - co robi system
Dwie sformułowania, jedna odpowiedź z pliku łańcucha dostaw
System rozpoznaje pytanie na podstawie znaczenia, a nie dokładnego tekstu, i łączy obie sformułowania z tą samą odpowiedzią w pliku łańcucha dostaw. Jeśli klient A pyta "Czy dysponuje Pan certyfikatem ISO 27001 w zakresie bezpieczeństwa informacji?" a klient B "Czy Pana organizacja jest certyfikowana zgodnie z Załącznikiem A normy ISO/IEC 27001?", to dla systemu jest to to samo pytanie: czy przedsiębiorstwo wdrożyło i poddało certyfikacji środki kontroli z Załącznika A. Oba portale otrzymują tę samą odpowiedź z tego samego pliku, tylko w formacie wymaganym przez listę pytań tego klienta.
To szczególnie oszczędza wysiłek w pytaniach, które w istocie są takie same, ale są sformułowane nieco inaczej: jeden klient pyta o "pracowników w FTE", drugi o "liczbę pracowników na liście płac". Dopóki plik zawiera tylko jedną liczbę — zob. również ile pracowników zatrudnia przedsiębiorstwo — system wpisuje tę liczbę do obu list, niezależnie od sformułowania. Jeśli system nie rozpoznaje pytania z pewnością, nic się nie wypełnia automatycznie: przedsiębiorca widzi pytanie otwarte i uzupełnia je sam. Żadna odpowiedź nie jest nigdy proponowana bez źródła w pliku.
Dlaczego to działa w ten sposób: jeden plik, wiele formatów
Wynika to z konstrukcji samego pliku łańcucha dostaw: plik zawiera fakty i dokumenty polityki, a nie sformułowanie konkretnego klienta. Pytanie dotyczące bezpieczeństwa informacji może na przykład odnosić się do dziesięciu środków kontroli z artykułu 21 ust. 2 dyrektywy NIS2 albo do środków kontroli z Załącznika A do normy ISO/IEC 27001. Oba przepisy opisują porównywalne środki, ale z innym podziałem i inną terminologią. System ustanawia połączenie między sformułowaniem pytania a istniejącym faktem w pliku — na przykład czy istnieje plan kontynuacji działalności przedsiębiorstwa w przypadku poważnego zakłócenia — i pozostawia źródło bez zmian, niezależnie od tego, który portal zadaje pytanie. Przedsiębiorca potwierdza każdą odpowiedź na "tak" lub "nie" przed jej przesłaniem do klienta.
Ta odpowiedź dotyczy każdego rodzaju kwestionariusza, nie tylko pytań dotyczących cyberbezpieczeństwa od twojego klienta, odpowiedź udzielona. Pełne wyjaśnienie — ze źródłami, specyficznymi dla kraju szczegółami i powiązanymi tematami — znajduje się na portalu.
To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.
Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.