a lista de verificação pede uma breve explicação ao lado da resposta será que isso também pode ser automático

Gerar explicação é possível, desde que o dossier cubra a resposta

Sim, isso pode ser automático, com uma ressalva: o sistema compõe a explicação a partir do texto de origem que já está no dossier da cadeia, não a partir de uma nova narrativa. Por exemplo, para uma resposta sim/não sobre ISO 27001, o sistema extrai o âmbito de aplicação e a data de validade do certificado do dossier e insere-os numa frase corrida. Para uma questão sobre as dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2, a explicação pode referir-se, por medida, ao documento de política acoplado como prova. Isto funciona bem enquanto o facto subjacente tiver uma localização: um número de certificado, uma cláusula de apólice, um documento de política.

O problema surge quando a explicação pergunta algo que não está registado como dado isolado no dossier, como uma avaliação do "porquê" de algo estar regulado dessa forma, ou uma comparação com o ano anterior. Nesse caso, o sistema não gera texto, pois seria uma interpretação sem fonte. O cliente recebe então um campo de explicação vazio com o pedido de o preencher ele próprio, ou o sistema mostra qual dado subjacente é conhecido — por exemplo, o endereço de estabelecimento da empresa ou os países em que a empresa está ativa — para que o empresário complete ele próprio a frase restante. A confirmação permanece também aqui por resposta: o empresário vê qual texto foi proposto e qual facto o fundamenta, e assinala sim ou não antes de ser enviado para o portal do seu cliente.

Diferença entre um facto e uma explicação obrigatória

Esta distinção entre um facto vinculado à fonte e uma explicação livre decorre de como tanto o EFRAG VSME como as dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2 estão estruturados: ambos pedem, por indicador ou medida, um estado, e deixam a explicação como adicional, não como dado básico obrigatório. O dossier da cadeia da Supplia regista, portanto, o facto subjacente — com fonte e data — e a explicação é um texto derivado do mesmo. Uma lista que pergunta pelo seguro de responsabilidade civil pode ilustrar isto: se a empresa possui um seguro de responsabilidade civil empresarial é um facto sim/não com um número de apólice como fonte, e a explicação não é mais do que esses dados numa frase.