existuje otázka, ku ktorej nie je vôbec zaznamenaná odpoveď, a teraz

Žiadna zhoda v spise: tri príčiny, tri ďalšie kroky

To sa stáva, a zvyčajne je to spôsobené jednou z troch vecí. Po prvé: otázka je tesne mimo štandardného balíka — napríklad otázka o konkrétnom opatrení riadenia ISO 27001 z Prílohy A, zatiaľ čo spis zaznamenáva iba samotný certifikát a nie jednotlivé základné opatrenia. Po druhé: otázka patrí do modulu, ktorý ešte nie je vyplnený, napríklad otázka z VSME základného modulu o spotrebe energie, zatiaľ čo reťazový spis zatiaľ obsahuje iba polia identity a rozsahu. Po tretie: otázka je formulovaná špecificky pre konkrétneho klienta — vlastná definícia "kritického dodávateľa" alebo vlastný prah — a tá podľa definície presahuje rámec zdieľaného spisu, pretože ten nikdy nie je prispôsobený jednému klientovi.

Systém potom nechá to pole prázdne s jasným upozornením, že neexistuje žiaden zdroj. Nikdy sa automaticky nič nevyplní, aby sa riadok doplnil. Podnikateľ sa sám rozhoduje: buď ručne pridá odpoveď k tomuto jednému zasielaniu, alebo sa vráti ku klientovi s otázkou, čo presne má na mysli. To druhé je často správnejšie, ako sa zdá — zoznamy otázok pravidelne uvádzajú usmernenie mimo kontextu, a otázka, ktorá sa odkazuje na "desať opatrení" bez odkazu na článok 21 odsek 2 Smernice (EÚ) 2022/2555, nie je pre dodávateľa trasovateľná na konkrétnu odpoveď. Pri rozpoznateľných medzerách je vyplnenie samotného reťazového spisu trvalo udržateľnejšou cestou — myslite na či podnik využíva systémy s umelou inteligenciou alebo či existuje plán kontinuity — dve polia, ktoré sa objavujú v čoraz viac zoznamoch a ktoré, keď sú raz zaznamenané, sa automaticky objavujú v ďalších dvadsiatich zoznamoch otázok.

Prečo sa bez zdroja neobjavuje žiaden návrh

Systém nikdy nenavrhne odpoveď, pre ktorú reťazový spis nemá základný fakt — toto je vstavané obmedzenie, nie dočasné obmedzenie. V prípade otázky CSRD (Smernica (EÚ) 2022/2464), ktorá presahuje možnosti VSME základného modulu, alebo v prípade otázky NIS2, ktorá si vyžaduje konkrétne opatrenie z Prílohy A normy ISO/IEC 27001, zatiaľ čo je zaznamenané iba číslo certifikátu, pole zostáva prázdne, kým sa nepridá fakt.