Kaj je tista ena datoteka verige, iz katere se vse izpolnjuje?

Eno gradivo, več seznamov iz istega vira

Verižno gradivo je zbir osnovnih podatkov o vašem podjetju, ki se vedno znova pojavljajo v vprašalnikih strank, bank in zavarovalnic — identiteta, obseg, lokacije, certifikati, politika. Namesto da bi te podatke vsakič znova vtipkali za vsak seznam, so zapisani enkrat, z navedeno viro. Sistem prepozna, katero vprašanje na portalu vaše stranke ustreza kateremu podatku v gradivo, in predlaga odgovor. Vi potrdite z da ali ne, in sami oddajate.

Gradivo ni certifikat in ni ocena — nič se ne napoveduje v vaše ime. Gre za zbiralno mesto dejstev, ki ste jih sami posredovali ali potrdili, kot so registracijska številka, pod katero je podjetje registrirano, države, kjer imate sedežne naslove, ali ali obstaja načrt za kontinuiteto. Za teme, kot sta kibernetska varnost ali trajnost, se temu doda plast: katere od desetih ukrepov iz člena 21(2) direktive NIS2 so že izpolnjene, ali katere osnovne kazalnike iz modula VSME so že znani. Če podatek manjka, polje ostane prazno in se ne predlaga »da« brez vira.

Kaj napaja vsak del gradiva

Gradivo je zgrajeno iz istih kategorij, ki se pojavljajo v skoraj vsakem vprašalniku: identiteta (ime, številka, naslov), obseg (število zaposlenih in prihodek), lokacije, zavarovalnice, certifikati, kot je ISO 9001, in politična vprašanja o kontinuiteti, dostopnosti ali uporabi umetne inteligence. Pri vprašanjih kibernetske varnosti pogosto gledajo na kontrolne ukrepe iz Priloge A standarda ISO/IEC 27001 ali na deset ukrepov člena 21(2) direktive NIS2 (2022/2555); pri vprašanjih trajnosti pa na osnovni modul standarda EFRAG VSME, ki je bil razvit kot posledica direktive CSRD (2022/2464). Vsak odgovor v gradivo se nanaša na viro, od koder podatek izvira, tako da lahko ob dvomih preberete, na čem je odgovor osnovana, preden ga potrdite.