Cum știe sistemul care răspuns merge la care întrebare

Recunoașterea se realizează la nivel de întrebare, nu la nivel de document

Sistemul citește lista încărcată și recunoaște la fiecare întrebare despre ce tratează aceasta din punct de vedere al conținutului, indiferent de formularea beneficiarului. "Dispuneți de o politică de securitate a informațiilor în conformitate cu o normă recunoscută?" și "A fost implementat un ISMS?" sunt ambele asociate cu același răspuns subiacent, deoarece în fapt solicită aceeași fundamentare: existența și domeniul de aplicare al unui sistem de management, de obicei cu referire la Anexa A a ISO/IEC 27001. Aceeași recunoaștere se aplică pentru întrebări privind numărul de angajați, cifra de afaceri, țările de localizare sau certificare — portalurile băncilor, asigurătorilor și partenerilor din lanț formuleaza aceste chestiuni ușor diferit, dar întrebarea din spatele întrebării este întotdeauna aceeași.

Fiecare răspuns din dosarul lanțului este direct legat de dovada din care rezultă: un extras, o fișă de poliță, un certificat, sau declarația proprie la o întrebare ca câți angajați are întreprinderea. Dacă sistemul nu recunoaște o întrebare cu suficientă certitudine, sau dacă sursa subiacentă lipsește, niciun răspuns nu este propus — în schimb, apare un câmp deschis în loc de o presupunere. Acest lucru se aplică și pentru întrebări compuse, de exemplu o listă care într-o singură linie cere atât cele zece măsuri din articolul 21 alineatul 2 din Directiva NIS2, cât și dovada corespunzătoare: sistemul împarte o asemenea întrebare și caută fiecare componentă separat.

Potrivirea se realizează pe baza semnificației, nu pe text exact

Faptul că un sistem poate asocia întrebări cu formulare diferite cu același răspuns nu rezultă dintr-o singură normă, ci din faptul că faptele subiacente sunt stabilite uniform. Date cum sunt denumirea statutară sau numărul de înregistrare sub care este înregistrată întreprinderea sunt consemnate conform Legii comerciale din 2007 și sunt prin urmare univoce, motiv pentru care orice întrebare care se referă la acea identitate — indiferent cum este formulată — poate fi asociată cu același răspuns fix. Pentru subiecte cum este durabilitatea se aplică ceva similar: modulul de bază VSME al EFRAG, dezvoltat în contextul Directivei (UE) 2022/2464, oferă o clasificare fixă a punctelor de date la care beneficiarii adesea fac referire implicit, chiar dacă propria lor întrebare este formulată diferit.