Двама клиенти задават един и същ въпрос, само леко различно, какво прави системата
Две формулировки, един отговор от верижния досие
Системата разпознава въпроса въз основа на значението, а не на точния текст, и свързва двете формулировки със същия отговор в верижния досие. Ако клиент А попита "Располагате ли със сертификат ISO 27001 за информационна безопасност?" и клиент Б "Вашата организация сертифицирана ли е в съответствие с Приложение А на ISO/IEC 27001?", то за системата това е един и същ основен въпрос: дали предприятието е внедрило и сертифицирало мерките за управление от Приложение А. И двата портала получават един и същ отговор от един и същ досие, само във формата, която изисква въпросникът на този клиент.
Това спестява особено при въпроси, които по същество са еднакви, но са формулирани с малко различни думи: един клиент пита за "служители в ФТЕ", другият за "брой служители в платежния список". Докато досието съдържа само една цифра — вижте също колко служители наброява предприятието — системата попълва тази цифра в двата списъка, независимо от формулировката. Ако системата не разпознае въпроса с уверност, нищо не се попълва автоматично: предпринимателят вижда въпроса отворен и попълва самостоятелно. Никой отговор не се предлага без източник в досието.
Защо работи по този начин: един досие, множество формати
Това следва от самата конструкция на верижния досие: досието съдържа факти и политически документи, а не формулировката на конкретен клиент. Въпрос за информационна безопасност може например да се отнася до десетте мерки на членка 21, параграф 2 на Директива NIS2, или до мерките за управление от Приложение А на ISO/IEC 27001. Двете разпоредби описват сравними мерки, но с различна организация и различна терминология. Системата установява връзката между формулировката на въпроса и основния факт в досието — например дали има план за продължаване на работата на предприятието при сериозно нарушение — и оставя източника без промяна, независимо кой портал задава въпроса. Предпринимателят потвърждава всеки отговор с да или не, преди да бъде подаден на клиента.
Основата на това
- Закон за търговския регистър от 2007 г. — данните, които са записани за всяко предприятие
- EFRAG VSME — доброволния стандарт за непубликувани мкб-предприятия, базов модул
- Директива (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annex A, мерките за контрол
- Директива (ЕС) 2022/2555 (NIS2), член 21, параграф 2 — десетте мерки
Самата верордина е на EUR-Lex. Ние цитираме за всяко твърдение; вие не трябва да ни вярвате.
Какво трябва конкретно да направите
Прилагането на всяко задължение, с приложимите сроковеи шаблоните за записване на информацията, е включено в абонамента.
Прегледайте абонамента Първо безплатното бързо сканиранеТова не е правна консултация. Тази страница предоставя обща информация относно регулирането, за което се отнася този платформ. Ние не познаваме вашата ситуация. При съмнение относно вашия случай се консултирайте с юрист или компетентния надзорен орган.
Написано с AI въз основа на горните източници, проверено от човек на 2026-09-05. Има ли нещо неправилно? Дайте ни знак — коригирането е приоритет.