το τμήμα αγορών του πελάτη μου στέλνει ένα διαφορετικό ερωτηματολόγιο από αυτό της βιωσιμότητας ανήκει και εδώ

Μια δεύτερη λίστα είναι συνήθως ένα διαφορετικό θέμα, όχι ένα διπλό ερώτημα

Ναι, αυτό ισχύει και εδώ. Ένα τμήμα αγορών που κάνει διαφορετική ερώτηση από τη βιωσιμότητα, συνήθως στέλνει ερωτηματολόγιο για τον κυβερνοασφάλεια, τη συνέχεια των δραστηριοτήτων ή τους όρους συμβάσεων — και αυτό αντλεί εν μέρει από ένα διαφορετικό δοσιακό αρχείο αλυσίδας από τη λίστα βιωσιμότητας. Τα ερωτήματα ταυτότητας (όνομα, αριθμό εγγραφής, διεύθυνση εγκατάστασης) επιστρέφουν, αλλά τα ουσιαστικά ερωτήματα είναι νέα: σκεφτείτε τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2, τα μέτρα ελέγχου Παράρτημα Α του ISO/IEC 27001, ή ένα ερώτημα σχετικά με το σχέδιο συνέχειας των δραστηριοτήτων. Το σύστημα αναγνωρίζει ανά ερώτημα ποιο θέμα κρύβεται πίσω του και επιλέγει την αντίστοιχη απάντηση από το δοσιακό αρχείο, εάν υπάρχει.

Εάν η απάντηση δεν υπάρχει ακόμη στο δοσιακό αρχείο — για παράδειγμα επειδή αυτή είναι η πρώτη φορά που κάποιος κάνει ερώτηση σχετικά με τα μέτρα ISO 27001 — τότε το πεδίο παραμένει κενό. Τότε δεν συμπληρώνεται τίποτα με βάση μια υπόθεση. Αυτή είναι η στιγμή για να καταχωρήσετε την απάντηση μια φορά σωστά, με το αποδεικτικό στοιχείο, ώστε το επόμενο ερωτηματολόγιο ενός άλλου πελάτη — ή ενός άλλου τμήματος του ίδιου πελάτη — να το βρει αυτόματα. Έτσι το δοσιακό αρχείο αυξάνεται ανά θέμα, όχι ανά πελάτη.

Γιατί το ίδιο δοσιακό αρχείο εξυπηρετεί πολλαπλά ερωτηματολόγια

Τα ερωτηματολόγια διαφόρων τμημάτων ή πελατών συχνά υπόκεινται στην ίδια υποκείμενη νομοθεσία, ακόμα κι αν η διατύπωση διαφέρει. Ένα ερώτημα σχετικά με την «ασφάλεια πληροφοριών» και ένα ερώτημα σχετικά με «μέτρα κυβερνοασφάλειας» συχνά δείχνουν προς τα ίδια δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555 (NIS2), και ένα ερώτημα σχετικά με το ISO/IEC 27001 αναφέρεται στα μέτρα ελέγχου του Παραρτήματος Α αυτού του προτύπου. Αυτός είναι ο λόγος που μια απάντηση, μόλις καταχωρηθεί με τη σωστή πηγή, μπορεί να χρησιμοποιηθεί για πολλαπλά ερωτηματολόγια και πολλαπλούς πελάτες — το σύστημα τοποθετεί το ερώτημα δίπλα στο δοσιακό αρχείο, όχι δίπλα στον πελάτη που το θέτει.