meu cliente modificou o questionário depois que eu já tinha começado, e agora

Uma alteração intercalar é geralmente uma nova versão

Se seu cliente adaptar o questionário no meio do processo, geralmente se trata de uma nova versão do mesmo formato de portal, não de uma correção em suas respostas. Os clientes fazem isso regularmente: uma pergunta é dividida, surge uma pergunta adicional sobre uso de IA, ou o formato muda de um Excel próprio para um padrão sectorial como o módulo base VSME. Para você, isso significa principalmente trabalho adicional, não que suas respostas anteriores estivessem erradas.

A abordagem prática é: carregue a nova versão novamente no sistema em vez de modificar sua entrada anterior. O sistema reconhece quais perguntas permaneceram inalteradas e as preenche automaticamente novamente a partir do dossier da cadeia. Para as perguntas novas ou adaptadas, você verá apenas os campos para os quais ainda não há dados de origem — ali você verá imediatamente se é uma pergunta que já respondeu para outro cliente (então é uma questão de reutilizar) ou um tópico verdadeiramente novo. Perguntas sobre utilização de IA, por exemplo, aparecem cada vez mais frequentemente como complemento em listas de cibersegurança existentes; se a empresa utiliza sistemas de IA na sua prestação de serviços é então uma resposta nova que você deve registar separadamente. Continue a confirmar cada resposta com sim ou não antes de submeter novamente no portal do seu cliente — também para respostas reutilizadas, pois uma resposta antiga para uma pergunta formulada de forma ligeiramente diferente não é automaticamente ainda correta.

Por que a reutilização funciona: o dossier da cadeia permanece como fonte

Isto funciona porque os factos subjacentes — tais como o número de colaboradores ou os países em que a empresa tem estabelecimentos — raramente mudam entre duas versões de um questionário. O que muda é a formulação da pergunta do cliente, não a resposta em si. Para tópicos que se alinham com um padrão fixo, como as dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2 ou as medidas de controlo do Anexo A da ISO/IEC 27001, os dados de origem continuam portanto utilizáveis mesmo que o portal adopte uma ordem ou formulação diferente.