Doi clienți pun de fapt aceeași întrebare dar formulată diferit ce trebuie să completez

Două întrebări, un răspuns din dosarul lanțului

Dacă doi clienți formulează aceeași întrebare diferit, în principiu completezi același răspuns la ambii — doar formularea întrebării diferă, nu faptul subiacent. Dacă un client întreabă "dispuneți de certificat ISO 27001?" și celălalt "ce măsuri tehnice și organizatorice ați luat împotriva amenințărilor cibernetice?", adesea este vorba despre aceeași practică subiacentă: măsurile de control din Anexa A a ISO/IEC 27001, sau cele zece măsuri din articolul 21 alineatul 2 al Directivei NIS2. Un singur dosar al lanțului cu fapte este suficient atunci pentru ambele portaluri; sistemul recunoaște întrebarea și aplică răspunsul existent la formularea acelui portal.

Atenție la nivelul de detaliu: o întrebare privind "dispuneți de plan de continuitate?" este mai largă decât o întrebare privind "dispuneți de o locație de rezervă pentru centrul dvs. de date?" — aceasta din urmă este o sub-întrebare în planul de continuitate a activității în caz de perturbație gravă. Completați atunci răspunsul mai specific, nu cel general. Același lucru se aplică și la listele de durabilitate: un client întreabă despre "numărul de EFT", altul despre "workforce size" — aceasta este aceeași metrică din the number of employees of the enterprise, chiar dacă modulul de bază EFRAG VSME și un format bancar folosesc un cuvânt diferit.

De ce reutilizarea funcționează aici: o singură sursă de fapte, mai multe formate

Reutilizarea funcționează pentru că listele de verificare se bazează de obicei pe un număr limitat de reglementări sau standarde subiacente — Directiva CSRD (UE) 2022/2464 din spatele întrebărilor de durabilitate, Directiva NIS2 din spatele întrebărilor cibernetice, norme ISO din spatele întrebărilor de certificare — care sunt ele însele fixe, în timp ce fiecare portal de client alege propria formulare și organizare a întrebărilor. Sistemul potrivește întrebarea cu faptul subiacent din dosar; dacă potrivirea nu pare sigură, cere confirmarea pentru fiecare răspuns, iar acel control rămâne întotdeauna la client.