există o întrebare pentru care nu a fost înregistrat niciun răspuns, ce fac acum

Nicio potrivire în dosar: trei cauze, trei pași următori

Asta se întâmplă, și de obicei se datorează unuia din trei lucuri. În primul rând: întrebarea se află chiar în afara setului standard — de exemplu, o întrebare despre o măsură de control specifică din ISO 27001 din Anexa A, în timp ce dosarul înregistrează doar certificatul în sine și nu măsurile de control subiacente individual. În al doilea rând: întrebarea aparține unui modul care nu a fost încă completat, cum ar fi o întrebare din modulul de bază VSME privind consumul de energie, în timp ce dosarul lanțului conține deocamdată doar câmpurile de identitate și volum. În al treilea rând: întrebarea este formulată specific pentru client — o definiție proprie a "furnizorului critic" sau un prag propriu — și aceasta se află prin definiție în afara unui dosar comun, deoarece acesta nu este niciodată adaptat unui singur client.

Sistemul lasă acel câmp gol, cu o notificare clară că nu există o sursă. Nu se completează niciodată automat nimic pentru a completa rândul. Antreprenorul decide singur: să adauge manual răspunsul pentru această singură trimitere, sau să se întoarcă la client cu întrebarea ce se înțelege exact. Acesta din urmă este mai adesea justificat decât pare — liste de întrebări citează regulat o directivă în afara contextului, și o întrebare care se referă la "cele zece măsuri" fără a menționa articolul 21 alineat 2 din Directiva (UE) 2022/2555, nu poate fi dedusă de furnizor la un răspuns concret. Pentru lacune recunoscute, completarea dosarului lanțului în sine este cea mai durabilă rută: gândiți-vă la dacă întreprinderea utilizează sisteme de IA sau dacă există un plan de continuitate — două câmpuri care apar din ce în ce mai frecvent în liste și care, o dată stabilite, vin automat la următoarele douăzeci chestionare.

De ce nu apare nicio sugestie fără sursă

Sistemul nu propune niciodată un răspuns pentru care dosarul lanț nu are niciun fapt subiacent — aceasta este o limită încorporată, nu o limitare temporară. Pentru o întrebare CSRD (Directiva (UE) 2022/2464) care merge dincolo de ceea ce poate face modulul de bază VSME, sau pentru o întrebare NIS2 care cere o măsură specifică din Anexa A a ISO/IEC 27001 în timp ce doar numărul certificatului este stabilit, câmpul rămâne gol până când se adaugă un fapt.