Co když dotazník ptal na něco, co není v našem dossier

Žádná shoda v spisu: tři důvody, tři další kroky

Otázka bez shody obvykle znamená jednu ze tří věcí: předmět sice v dossier je, ale je formulován jinak, předmět tam nikdy nebyl vyplněn, protože není jeho zdroj, nebo je otázka specifická jen pro tohoto jednoho zákazníka a nepatří do generického dossier řetězce. Systém zde nic nenabízí, pokud za tím není zdroj — neobjeví se žádné ano, žádný odhad, žádná automaticky vyplněná odpověď. Vidíte otázku jako otevřenou položku a vy posuzujete, zda jde o otázku přeformulování nebo o skutečně něco nového, co je třeba dodat.

Při rozpoznávání je první kontrolou často zjištění, která otázka se za danou formulací skrývá. "Disponujete BCP" a má podnik plán na pokračování provozu v případě závažné poruchy jsou stejná otázka v dvou variantách — to se často vyřeší samo, jakmile si vzácně vezmete příslušné pole dossier. Jde-li o předmět, který strukturálně chybí — například když zákazník ptá, zda používáte AI systémy, zatímco toto pole nikdy nebylo vyplněno — pak je to signál, že je dossier v tomto bodě stále prázdné, nikoli že je odpověď "ne". Prázdné a "ne" nejsou totéž; právě na tomto rozlišení spočívá důvod, proč nechodí automatické ano.

Proč se zde nic nenabízí: žádný zdroj, žádná odpověď

Důvod, proč zůstává nezodpovězená otázka otevřená, je nezávislý na tom, která norma za tím stojí — VSME, ISO/IEC 27001 příloha A nebo deset opatření článku 21 odst. 2 směrnice NIS2 všechny vyžadují konkrétní doklad nebo konkrétní fakt, a bez tohoto faktu v dossier není co ukazovat. To platí stejně dobře i pro základní údaje: není-li odpověď na něco jako registrační číslo k dispozici, pak pochází přímo z Obchodního rejstříku a doplnění je často otázkou zaznamenání tohoto údaje pouze jednou. Co sami dodáte, abyste zaplnili mezeru, a zda se to stane, zůstává na vás.