Klient požaduje nahrání certifikátu nebo přílohy, je to možné

Příloha je samostatný soubor, nikoli vyplnená odpověď

Ano, to je možné: kromě textových polí systém rozpoznává také otázky, kdy zákazník požaduje samostatný soubor, například certifikát ISO 27001, pojišťovací prohlášení nebo organizační schéma. To funguje jinak než textová odpověď. V případě textové otázky systém načte hodnotu z řetězového spisu a připraví ji. V případě otázky na přílohu systém hledá, zda se v spisu nachází soubor správného typu, a připojuje jej. Není-li certifikát dostupný ISO 9001 systém pole ponechá prázdné — nikdy se nenabízí zástupný znak nebo starý soubor, pokud si není jistý, že je to ten správný.

Rozpoznání typu dokumentu se řídí pokyny v samotné otázce, nikoli obsahem: pokud seznam požaduje "doklad o certifikaci ISO/IEC 27001", systém hledá soubor, který je v spisu označen jako takový, nikoli náhodný PDF obsahující slovo ISO. Totéž platí pro otázky týkající se plánu kontinuity: systém porovnává označený dokument o zajištění pokračování podnikání v případě závažné poruchy, nikoli textovou podobnost. Chybí-li označení, systém automaticky nic nepřipojí a oznámí, že se příloha nenašla — zákazník si pak sám vybere, zda něco nahraje, nebo pole ponechá prázdné směrem k portálu své firmy.

Odkud pochází tento rozdíl

Tento rozdíl nevyplývá z normy, ale z toho, jak samy tyto normy fungují: Příloha A normy ISO/IEC 27001 popisuje opatření ke kontrole, která musí být prokazatelná, a toto "prokazatelné" je v praxi často certifikát nebo auditní prohlášení, nikoli volný text. Totéž platí pro deset opatření uvedených v článku 21 odst. 2 směrnice (EU) 2022/2555 (NIS2): zákazník se může ptát na popis, ale také na samotný podpůrný důkaz. Systém na to navazuje tím, že pro každou otázku rozpozná, zda se požaduje text nebo soubor, a to určuje, zda bude připraveno přiřazení hodnoty nebo dokumentu.