to kunder stiller det samme spørgsmål bare formuleret lidt anderledes hvad gør systemet så

To formuleringer, ét svar fra kæddosseret

Systemet genkender spørgsmålet ud fra betydning, ikke ud fra præcis tekst, og knytter begge formuleringer til det samme svar i kæddosseret. Hvis kunde A spørger "Har De et ISO 27001-certifikat for informationssikkerhed?", og kunde B spørger "Er Deres organisation certificeret i henhold til Bilag A i ISO/IEC 27001?", er det for systemet det samme underliggende spørgsmål: har virksomheden implementeret og fået certificeret kontrolforanstaltningerne i Bilag A. Begge portaler får det samme svar fra det samme dossier, kun i det format, som kundens spørgeskema kræver.

Det sparer især ved spørgsmål, der i deres essens er det samme, men som er formuleret med lidt andre ord: den ene kunde spørger efter "medarbeidere i FTE", den anden efter "antal ansatte på lønlisten". Så længe dosseret blot indeholder ét tal — se også hvor mange medarbeidere virksomheden beskæftiger — udfylder systemet dette tal i begge lister, uanset formuleringen. Hvis systemet ikke med sikkerhed genkender et spørgsmål, udfyldes der intet automatisk: virksomhedslederen får spørgsmålet at se i åben form og udfylder det selv. Der foreslås aldrig et svar uden at der er en kilde i dosseret for det.

Hvorfor det virker sådan: ét dossier, flere formater

Dette følger af opbygningen af kæddosseret selv: dosseret indeholder fakta og politikdokumenter, ikke formuleringen af et specifikt kundes spørgsmål. Et spørgsmål om informationssikkerhed kan f.eks. henvise til de ti foranstaltninger i artikel 21, stk. 2, i NIS2-direktivet, eller til kontrolforanstaltningerne i Bilag A til ISO/IEC 27001. Begge regler beskriver lignende foranstaltninger, men med en anden inddeling og anden terminologi. Systemet etablerer forbindelsen mellem spørgsmålsformuleringen og det underliggende faktum i dosseret — f.eks. om der findes en plan for at fortsætte virksomhedens drift ved en alvorlig forstyrrelse — og lader kilden være uændret, uanset hvilket portals spørgsmål der stilles. Virksomhedslederen bekræfter hvert svar med ja eller nej, før det indsendes til kunden.