vad om frågelistan frågar om något som inte finns i vår fil

Ingen matchning i mappen: tre orsaker, tre nästa steg

En fråga utan matchning betyder vanligtvis ett av tre saker: ämnet finns redan men under annan formulering, ämnet har aldrig fyllts i eftersom det saknas källa för det, eller frågan är specifik för just den här kunden och hör inte hemma i ett generiskt supply chain-dossier. Systemet föreslår ingenting här om det saknas källa bakom det — det kommer ingen ja, ingen gissning, inget automatiskt ifyllt svar. Du ser frågan som en öppen post, och du bedömer om det är en fråga om omformulering eller om något helt nytt måste tillhandahållas.

Vid igenkänning är den första kontrollen ofta vilken fråga som faktiskt döljer sig bakom formuleringen. "Har ni en BCP" och har företaget en plan för att fortsätta verksamheten vid en allvarlig störning är samma fråga i två olika utgåvor — det löser sig ofta av sig själv så snart du tar med dossierfältet. Gäller det ett ämne som strukturellt saknas — till exempel en kund som frågar om du använder AI-system medan det fältet aldrig har fyllts i — då är det en signal om att dossiären på den punkten fortfarande är tom, inte att svaret är "nej". Tomt och "nej" är inte detsamma; det är just denna skillnad som förklarar varför det inte kommer något automatiskt ja.

Varför ingenting föreslås här: ingen källa, inget svar

Anledningen till att ett obesvarat fråga förblir öppen är oberoende av vilken standard som ligger bakom det — VSME, ISO/IEC 27001 Annex A eller de tio åtgärderna i artikel 21 punkt 2 i NIS2-direktivet kräver alla ett konkret bevisstycke eller ett konkret faktum, och utan det faktum i dossiären finns det inget att visa fram. Det gäller också för grundläggande uppgifter: om svaret på något som registreringsnumret inte finns, kommer det direkt från Handelsregistret och att fylla i det är ofta en fråga om att dokumentera den uppgiften en gång. Vad du själv tillhandahåller för att fylla gapet, och om det sker, är upp till dig.