Kwestionariusz zawiera pytanie, na które w moim dossier nie ma wcale odpowiedzi

Brak odpowiedzi nie jest błędem systemu

Pytanie bez odpowiedzi w twoim dossiere łańcuchowym zwykle oznacza jedno z dwóch: temat nie został jeszcze wypełniony, albo pytanie wykracza poza to, co dossier łańcuchowy normalnie obejmuje. Ten drugi przypadek zdarza się częściej, niż byś się spodziewał. Listy pytań od banków, ubezpieczycieli i dużych odbiorców łączą często elementy z różnych ram — pytanie o dziesięć środków z artykułu 21 ust. 2 dyrektywy NIS2, po którym następuje pytanie o konkretne środki z Załącznika A normy ISO/IEC 27001, podczas gdy twoja organizacja przygotowała się tylko do pierwszej ramy. System wtedy wprawdzie rozpoznaje pytanie, ale nie ma źródła, z którego można czerpać.

Sprawdź najpierw, czy naprawdę brakuje odpowiedzi, czy też znajduje się ona gdzieindziej w dossierze. Pytanie o "siedziby" może na przykład dotyczyć krajów, w których działa przedsiębiorstwo, podczas gdy twój dossier ma to już wymienione pod inną nazwą. Sformułowania pytań odbiorców znacznie się różnią, choć mogą dotyczyć tego samego, podstawowego faktu. Jeśli odpowiedź naprawdę tam nie ma, pole pozostaje puste. Wówczas sam wypełniasz je w portalu swojego klienta, lub zostawiasz je otwarte wraz z wyjaśnieniem — decyzja należy do ciebie, my nic nie uzupełniamy bez źródła.

Dlaczego nie wymyślamy odpowiedzi

Platforma wypełnia tylko to, co ma źródło, i potwierdza każdą odpowiedź za pomocą sprawdzenia tak lub nie. Pytanie o moduł podstawowy VSME EFRAG na przykład dotyczy dobrowolnego standardu, który niekoniecznie pokrywa się z obowiązkowym raportowaniem na mocy Dyrektywy (UE) 2022/2464 — dwie ramy, które na listach pytań łatwo się mylą, ale z innymi danymi bazowymi. Bez dokumentu w dossierze, który pasuje do dokładnego pytania, pole pozostaje puste. To też jest powód, dla którego pytanie na przykład o tym, czy są wdrażane systemy AI jest odpowiadane dopiero wtedy, gdy ustalono dla niego fakt, i nie wcześniej.