hvad hvis spørgeskemaet spørger om noget som ikke er i vores dossier

Intet match i filmappen: tre årsager, tre opfølgningsskridt

Et spørgsmål uden match betyder som regel en af tre ting: emnet er der ganske vist, men under en anden formulering, emnet er aldrig blevet udfyldt, fordi der ikke er nogen kilde til det, eller spørgsmålet er specifikt for denne ene kunde og hører ikke hjemme i en generisk supply chain-dokumentation. Systemet foreslår intet her, når der ikke er en kilde bag det — der fremkommer ingen ja, ingen gæt, intet automatisk udfyldt svar. Du ser spørgsmålet som et åbent punkt, og du vurderer, om det er et spørgsmål om omformulering, eller om du skal levere noget helt nyt.

Ved genkendelse er det første tjek ofte hvilket spørgsmål der ligger bag formuleringen. "Har du en BCP" og har organisationen en plan for at fortsætte driften ved en alvorlig forstyrrelse er det samme spørgsmål i to forskellige formuleringer — det løser sig ofte af sig selv, så snart du har dossierfæltet ved siden af. Handler det om et emne, der systematisk mangler — for eksempel en kunde der spørger, om du bruger AI-systemer, mens det felt aldrig er blevet udfyldt — så er det et signal om, at dokumentationen på det punkt stadig er tom, ikke at svaret er "nej". Tom og "nej" er ikke det samme; netop denne forskel er grunden til, at der ikke kommer et automatisk ja.

Hvorfor der ikke foreslås noget her: ingen kilde, intet svar

Årsagen til, at et ubesvaret spørgsmål forbliver åbent, står uafhængigt af hvilken standard der ligger bag — VSME, ISO/IEC 27001 Annex A eller de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet kræver alle en konkret dokumentation eller en konkret kendsgerning, og uden den kendsgerning i dokumentationen er der intet at vise. Det gælder også for grunddata: hvis svaret på noget som registreringsnummeret ikke er der, kommer det direkte fra Handelsregisteret, og det er ofte blot et spørgsmål om at registrere den given én gang. Hvad du selv leverer for at fylde hullet, og om det sker, er op til dig.