två kunder ställer samma fråga lite olika – vad gör systemet då

Två formuleringer, ett svar från kedjemappen

Systemet känner igen frågan utifrån dess betydelse, inte den exakta texten, och kopplar båda formuleringarna till samma svar i kedjemappen. Om kund A frågar "Har ni ett ISO 27001-certifikat för informationssäkerhet?" och kund B frågar "Är er organisation certifierad enligt Bilaga A i ISO/IEC 27001?", är det för systemet samma underliggande fråga: har företaget implementerat och låtit certifiera kontrollåtgärderna i Bilaga A. Båda portalerna får samma svar från samma mapp, bara i det format som den kundens frågelista kräver.

Detta sparar särskilt mycket på frågor som i grund är samma men ställs med lite andra ord: en kund frågar efter "anställda i heltidsekvivalenter", en annan efter "antal anställda på lönelistor". Så länge mappen bara innehåller ett tal — se även hur många anställda företaget har — fyller systemet i det talet i båda listorna, oavsett formuleringen. Om systemet inte känner igen en fråga med säkerhet fylls ingenting automatiskt i: företagaren får frågan öppen och fyller själv i. Aldrig föreslås ett svar utan att det finns en källa i mappen för det.

Varför det fungerar på det här sättet: en mapp, flera format

Detta följer av kedjemappens eget upplägg: mappen innehåller fakta och policysdokument, inte en viss kunds formulering av en fråga. En fråga om informationssäkerhet kan till exempel hänvisa till de tio åtgärderna i artikel 21 punkt 2 i NIS2-direktivet, eller till kontrollåtgärderna i Bilaga A i ISO/IEC 27001. Båda regelverken beskriver likartade åtgärder, men med olika indelning och annan terminologi. Systemet skapar länken mellan frågeformuleringen och det underliggande faktumet i mappen — till exempel om det finns en plan för att fortsätta verksamheten vid en allvarlig störning — och lämnar källan oförändrad, oavsett vilken portal som ställer frågan. Företagaren bekräftar varje svar med ja eller nej innan det skickas till kunden.