enkäten frågar efter en kort förklaring bredvid svaret – kan det fyllas i automatiskt också

Förklaring kan genereras, förutsatt att dossieren täcker svaret

Ja, det kan göras automatiskt, med en anmärkning: systemet sammanställer förklaringen ur källtexten som redan finns i kedjedossieren, inte från en nyskriven berättelse. Vid ett ja/nej-svar om ISO 27001 hämtar systemet till exempel certifikatets omfattning och giltighetsdatum från dossieren och presenterar dessa i en löpande mening. Vid en fråga om de tio åtgärderna i artikel 21 stycke 2 i NIS2-direktivet kan förklaringen per åtgärd hänvisa till det policydokument som är kopplat som bevis. Det fungerar väl så länge det underliggande faktum har en källplats: ett certifikatnummer, en försäkringsregel, ett policydokument.

Det knipar när förklaringen frågar efter något som inte finns som separat uppgift i dossieren, som en bedömning av "varför" något är ordnat på ett visst sätt, eller en jämförelse med förra året. Då genererar systemet ingen text, eftersom det skulle vara en tolkning som inte kommer från en källa. Kunden får då ett tomt förklaringsfält med uppmaning att fylla i det själv, eller systemet visar vilket underliggande faktum som är känt — till exempel företagets etableringsadress eller de länder där företaget är verksamt — så att företagaren själv lägger till resten av meningen. Bekräftelsen kvarstår även här per svar: företagaren ser vilken text som föreslagits och vilket faktum som ligger bakom, och sätter ja eller nej innan det går till kundens portal.

Skillnad mellan ett faktum och en obligatorisk förklaring

Detta skiljetecken mellan ett källbundet faktum och en fri förklaring följer av hur både EFRAG VSME och de tio åtgärderna i artikel 21 stycke 2 i NIS2-direktivet är uppbyggda: båda frågar per indikator eller åtgärd efter en status, och lämnar förklaringen som ett tillägg, inte som ett obligatoriskt basfaktum. Kedjedossieren från Supplia registrerar därför det underliggande faktum — med källa och datum — och förklaringen är en härledd text därifrån. En lista som frågar om ansvarsförsäkring kan illustrera detta: om företaget har en ansvarsförsäkring för företag är ett ja/nej-faktum med ett försäkringsnummer som källa, och förklaringen är bara dessa uppgifter i en mening.