Всеки клиент поръчва свой собствен формат, може ли система да се адаптира към това

Един файл на веригата, всеки формат със своя набор от въпроси

Да, системата може да се справи с това — точно затова съществува файл на веригата вместо архив с попълнени списъци. Банката поставя въпроса относно броя на служителите по различен начин от застраховката, и списъкът със въпроси за устойчивост на клиент A групира въпросите по различен начин от този на клиент B. Но под всички тези формати обикновено се крие един и същи набор от факти: броя на служителите, страните, в които предприятието има обекти, или наличието на сертификат ISO 9001. Системата разпознава въпроса във формата на клиента и го свързва с правилния факт във файла, независимо как точно е формулиран въпросът.

Където наистина има значение: колкото по-специфичен е въпросът, толкова по-малко автоматично е свързването. "Имате ли политика за информационна безопасност" е едно ниво, а "кои от мерките за управление от приложение A на ISO/IEC 27001 са внедрени" — последното изисква файл, който е организиран на това ниво на детайл, не само флаг да/не. Същото важи и за десетте мерки от член 21 параграф 2 на директива NIS2: ако клиент иска доказателство за всяка мярка, файлът трябва да предложи нещо по всяка мярка, не само общо изявление. Системата предлага тогава това, което е подходящо; потвърждаването по всеки отговор остава по преценка на клиента.

Разпознаване по въпрос, не по формат

Свързването работи на ниво на отделния въпрос, не на ниво на целия списък — това е необходимо, защото нито един от двата клиентски формата не е идентичен, дори и в рамките на един и същи стандарт. Въпрос за базовия модул на EFRAG VSME може да бъде открито текстово поле в един клиентски формат и отделен да/не въпрос за всеки показател в формата на друг клиент; файлът предоставя в двата случая един и същи основен факт, само представен по различен начин. Когато един формат поставя въпрос за нещо, което не е в файла — например детайл, който още не е установен, както дали организацията прилага системи на изкуствен интелект — системата не предлага отговор, защото няма източник, на който да сочи.