posso fazer upload do questionário do portal do meu cliente aqui

Sim, é todo o processo

Sim, o questionário que obtiveste do portal do teu cliente, fazes aqui o upload. É precisamente para isto que o sistema foi construído: tu recebes uma lista em Word, Excel ou PDF de um cliente — um portal de auditoria, um departamento de compras, um banco — e colocas-a aqui no formato em que a recebeste. O sistema reconhece as perguntas e preenche por pergunta a resposta do teu dossiê da cadeia, com a fonte que lhe corresponde.

Isto funciona independentemente da formatação ou do assunto da lista. Uma pergunta sobre o número de colaboradores é reconhecida e ligada a quantos trabalhadores a empresa temuma pergunta sobre medidas ISO 27001 às medidas de controlo que já estabeleceste anteriormente. No caso de uma pergunta semelhante à NIS2 sobre as dez medidas do artigo 21.º, n.º 2, aplica-se o mesmo: se a resposta está no teu dossiê com uma fonte, volta como proposta; se não está, o campo permanece aberto em vez de se fazer uma adivinhação. Portanto, nunca recebes uma lista completamente preenchida sem a reveres — cada resposta requer a tua confirmação com sim ou não antes de estar pronta. Tu próprio fazes o download e submetes no portal do teu cliente; nós não entramos lá.

O que o sistema faz e não faz com o conteúdo

Isto resulta da forma como o processo de resposta está organizado: o sistema lê e reconhece perguntas, mas não avalia o conteúdo da lista. Quer uma pergunta venha do módulo básico VSME da EFRAG, de uma lista de perguntas CSRD de acordo com a Diretiva (UE) 2022/2464, ou de uma auditoria de segurança baseada na ISO/IEC 27001 Annex A — o processo é idêntico: reconhecer, corresponder ao dossiê, propor e confirmar por ti. As perguntas que não são reconhecidas ou para as quais não existem dados de origem não são simplesmente ignoradas: vê-las de volta como pendentes, para que possas complementar tu próprio. Respostas sensíveis — por exemplo sobre em que países a empresa tem estabelecimentos — podes proteger com o botão de confidencialidade antes de partilhares ou transferires o ficheiro.