dva kupca postavljata isto vprašanje, le malo drugače – kaj naredi sistem

Dve formulaciji, en odgovor iz verižnega dossieja

Sistem prepozna vprašanje po pomenu, ne po točnem besedilu, in obe formulaciji poveže z istim odgovorom v verižnem dossiarju. Če naročnik A vpraša »Ali imate certifikat ISO 27001 za varnost informacij?« in naročnik B »Ali je vaša organizacija certificirana v skladu s Prilogo A standarda ISO/IEC 27001?", je to za sistem isto osnovnega vprašanja: ali je podjetje izvedlo in dalo certificirati nadzorne ukrepe iz Priloge A. Oba portala dobita isti odgovor iz istega dossieja, le v obliki, ki jo zahteva vprašalnik tega naročnika.

To posebej prihrani pri vprašanjih, ki so v jedru enaka, vendar so oblikovana z nekoliko drugačnimi besedami: en naročnik vpraša po »zaposlenih v FTE«, drugi po »številu zaposlenih na seznamu plač«. Dokler dossier vsebuje le eno številko — glej tudi koliko zaposlenih ima podjetje — sistem to številko vnese v oba seznama, ne glede na formulacijo. Če sistem vprašanja ne prepozna z gotovostjo, se ničesar ne izpolni samodejno: podjetnik dobi vprašanje za odgovor in ga izpolni sam. Odgovor nikoli ni predlagan brez vira v dossiarju.

Zakaj to tako deluje: en dossier, več oblik

To izhaja iz ureditve samega verižnega dossieja: dossier vsebuje dejstva in politične dokumente, ne formulacije posameznega naročnika. Vprašanje o varnosti informacij se lahko nanaša na deset ukrepov člena 21(2) Direktive NIS2 ali na nadzorne ukrepe Priloge A standarda ISO/IEC 27001. Obe zakonodaji opisujeta podobne ukrepe, vendar z drugačno razdelitvijo in drugo terminologijo. Sistem vzpostavi povezavo med formulacijo vprašanja in osnovnim dejstvom v dossiarju — na primer ali obstaja načrt za nadaljevanje poslovanja ob resni motnji — in vir pusti nespremenjen, ne glede na to, kateri portál je zastavil vprašanje. Podjetnik pred predložitvijo naročniku potrdi vsakih odgovor z da ali ne.