há uma pergunta para a qual não há nenhuma resposta registada, e agora

Sem correspondência no dossiê: três causas, três passos seguintes

Isso acontece, e geralmente deve-se a uma de três razões. Em primeiro lugar: a pergunta fica ligeiramente fora do conjunto padrão — por exemplo, uma pergunta sobre uma medida de controlo específica da ISO 27001 do Anexo A, enquanto o dossiê apenas regista o certificado em si e não as medidas subjacentes uma a uma. Em segundo lugar: a pergunta pertence a um módulo que ainda não foi preenchido, como uma pergunta do módulo base VSME sobre consumo de energia enquanto o dossiê da cadeia até agora contém apenas os campos de identidade e âmbito. Em terceiro lugar: a pergunta é formulada de forma específica para o cliente — uma definição própria de "fornecedor crítico" ou um limiar próprio — e isso cai por definição fora de um dossiê partilhado, porque nunca é adaptado a um único cliente.

O sistema deixa esse campo em aberto, com uma indicação clara de que não existe uma fonte. Nunca nada é preenchido automaticamente para completar a lista. O empresário decide por si: adicionar a resposta manualmente para este único envio, ou voltar ao cliente com a pergunta sobre o que exatamente se pretende. Este último é frequentemente mais apropriado do que parece — as listas de verificação citam regularmente uma diretiva fora do contexto, e uma pergunta que se refere aos "dez controlos" sem mencionar o artigo 21.º, n.º 2 da Diretiva (EU) 2022/2555, não pode ser reduzida a uma resposta concreta pelo fornecedor. Para lacunas reconhecíveis, o preenchimento do dossiê da cadeia em si é a rota mais sustentável: pense em a organização implementa sistemas de IA ou se existe um plano de continuidade — dois campos que aparecem cada vez mais em listas e que, uma vez registados, aparecem automaticamente nas próximas vinte listas de verificação.

Por que é que nenhuma sugestão aparece sem uma fonte

O sistema nunca propõe uma resposta para a qual o dossiê da cadeia não tenha um facto subjacente — essa é uma limitação incorporada, não uma restrição temporária. Para uma pergunta CSRD (Diretiva (EU) 2022/2464) que vai além do que o módulo base VSME consegue, ou para uma pergunta NIS2 que pede uma medida de controlo específica do Anexo A da ISO/IEC 27001 enquanto apenas o número do certificado está registado, o campo permanece vazio até que um facto seja adicionado.