Clientul solicită să se încarce un certificat sau anexă, este posibil

Un anexă este un fișier separat, nu un răspuns completat

Da, se poate: pe lângă câmpurile de text, sistemul recunoaște și întrebări în care clientul solicită un fișier separat, cum ar fi un certificat ISO 27001, o declarație de la asigurator sau un organigramă. Aceasta funcționează diferit decât un răspuns text. Pentru o întrebare text, sistemul extrage o valoare din dosarul lanțului și o pregătește. Pentru o întrebare cu anexă, sistemul caută dacă în dosar se află un fișier de tipul corect și îl conectează. Dacă certificatul nu se ISO 9001 află în dosar, atunci câmpul rămâne gol — niciodată nu se propune un placeholder sau un fișier vechi dacă nu este sigur că este exact cel corect.

Recunoașterea tipului de document se bazează pe instrucțiunile din întrebarea în sine, nu pe baza conținutului acesteia: dacă lista solicită "dovadă de certificare ISO/IEC 27001", sistemul caută un fișier etichetat ca atare în dosar, nu un PDF care conține întâmplător cuvântul ISO. Pentru o întrebare privind un plan de continuitate, se aplică același principiu: sistemul se potrivește cu documentul etichetat cu privire la continuarea operațiunilor comerciale în cazul unei perturbări grave, nu pe asemănare textuală. Dacă eticheta lipsește, niciun fișier nu este conectat automat și sistemul raportează că nu s-a găsit nici o anexă — clientul alege apoi dacă încarcă ceva sau lasă câmpul gol pentru portalul partenerului său.

De unde vine această diferență

Această distincție nu rezultă dintr-o normă, ci din modul în care normele în sine funcționează: Anexa A a ISO/IEC 27001 descrie măsuri de control care trebuie să fie demonstrabile, și acel "demonstrabil" este în practică adesea un certificat sau o declarație de audit, nu text liber. Același lucru se aplică celor zece măsuri din articolul 21 alineatul (2) al Directivei (UE) 2022/2555 (NIS2): un client poate solicita o descriere, dar și dovada efectivă în sine. Sistemul se aliniază prin a recunoaște pentru fiecare întrebare dacă se solicită text sau un fișier, și aceasta determină dacă se pregătește o valoare sau o conectare de document.