клиентът иска сертификат или приложение, което да се качи, може ли това

Приложението е отделен файл, не попълнен отговор

Да, това е възможно: освен текстовите полета системата разпознава и въпроси, при които клиентът поръчва отделен файл, като ISO 27001-сертификат, декларация от застраховател или органиграма. Това работи по различен начин от текстовия отговор. При текстов въпрос системата извлича стойност от веригата досиета и я подготвя. При въпрос за приложение системата търси дали в досието има файл от правилния тип и го свързва. Ако сертификатът за ISO 9001 липсва в него, полето остава празно — никога не се предлага заместител или стар файл, ако не е сигурно, че е правилният.

Разпознаването на типа документ се основава на инструкцията в самия въпрос, а не на това, което съдържа: ако списъкът поръчва "доказателство за ISO/IEC 27001-сертификация", системата търси файл, който е обозначен като такъв в досието, а не PDF, който случайно съдържа думата ISO. При въпрос за план за преемственост се прилага същия принцип: системата съпоставя обозначения документ за продължаването на дейността на предприятието при сериозна прекъсвачност, а не текстова прилика. Ако етикетът липсва, нищо не се свързва автоматично и системата съобщава, че не е намерено приложение — клиентът тогава сам избира дали да качи нещо или да остави полето отворено към портала на своя клиент.

Откъде идва това различие

Това разграничение не следва от норма, а от това как самите норми работят: Приложение A на ISO/IEC 27001 описва контролни мерки, които трябва да бъдат доказуеми, и това "доказуемо" е в практиката често сертификат или одиторска декларация, не свободен текст. При десетте мерки на член 21, параграф 2 на Директива (EU) 2022/2555 (NIS2) е същото: клиент може да попита описание, но и самото подкрепящо доказателство. Системата отговаря на това, като разпознава на въпрос дали се поръчва текст или файл, и това определя дали ще бъде подготвена стойност или документна връзка.