hvordan ved systemet hvilket svar der passer til hvilket spørgsmål

Genkendelse sker på spørgsmålsniveau, ikke på dokumentniveau

Systemet læser den uploadede liste og genkender pr. spørgsmål, hvad det indholdsmæssigt handler om, uanset afnemmers formulering. "Har du en informationssikkerhedspolitik i overensstemmelse med en anerkendt standard?" og "Er der implementeret et ISMS?" bliver begge forbundet med det samme underliggende svar, fordi de faktisk stiller samme spørgsmål: eksistensen og omfanget af et managementsystem, normalt med henvisning til Annex A i ISO/IEC 27001. Den samme genkendelse gælder for spørgsmål om antal medarbejdere, omsætning, etableringsland eller certificering — portalerne hos banker, forsikringsselskaber og kædepartnere stiller dem lidt forskelligt, men spørgsmålet bag spørgsmålet er altid det samme.

Hvert svar i kædedossieret er direkte forbundet med det bevisstykke, det følger af: et uddrag, et policedokument, et certifikat, eller egen opgave ved et spørgsmål som hvor mange medarbejdere virksomheden har. Hvis systemet ikke genkender et spørgsmål med tilstrækkelig sikkerhed, eller hvis den underliggende kilde mangler, foreslås der intet svar — der vises i stedet et åbent felt i stedet for et gæt. Det gælder også for sammensatte spørgsmål, for eksempel en liste, der på én linje både spørger om de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet og det tilhørende dokumentationsmateriale: systemet opdeler sådanne spørgsmål og søger hver del separat.

Matching sker på grundlag af betydning, ikke på eksakt tekst

At et system kan knytte spørgsmål med forskellig formulering til det samme svar, følger ikke af én standard, men af det forhold, at de underliggende faktiske forhold fastlægges ensartet. Data som det statutariske navn eller registreringsnummer, hvorunder virksomheden er registreret er fastlagt i henhold til Handelsregistrerwet 2007 og er således utvetydige, hvorfor ethvert spørgsmål, der refererer til denne identitet — uanset hvordan det er formuleret — kan referere til det samme faste svar. For emner som bæredygtighed gælder noget tilsvarende: VSME-grundmodulet fra EFRAG, udviklet i henhold til Direktiv (EU) 2022/2464, giver en fast inddeling af datapunkter, som aftagere ofte refererer til implicit, selvom deres eget spørgsmål er formuleret anderledes.