Δύο πελάτες θέτουν ουσιαστικά την ίδια ερώτηση αλλά διατυπωμένη διαφορετικά τι πρέπει να συμπληρώσω

Δύο ερωτήσεις, μία απάντηση από το αρχείο της αλυσίδας

Εάν δύο πελάτες θέσουν την ίδια ερώτηση με διαφορετική διατύπωση, κατ' αρχήν εισάγετε την ίδια απάντηση και στους δύο — μόνο η διατύπωση της ερώτησης διαφέρει, όχι το υποκείμενο γεγονός. Εάν ο ένας πελάτης ρωτά «διαθέτετε πιστοποίηση ISO 27001;» και ο άλλος «ποια τεχνικά και οργανωτικά μέτρα έχετε λάβει κατά των κυβερνοαπειλών;», συχνά πρόκειται για την ίδια υποκείμενη πρακτική: τα μέτρα ελέγχου του Παραρτήματος A του ISO/IEC 27001 ή τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2. Ένα αρχείο της αλυσίδας με γεγονότα επαρκεί για και τις δύο πύλες· το σύστημα αναγνωρίζει την ερώτηση και εφαρμόζει την υπάρχουσα απάντηση στη διατύπωση της εν λόγω πύλης.

Προσέξτε το επίπεδο λεπτομέρειας: μια ερώτηση σχετικά με το «έχετε σχέδιο συνέχειας δραστηριοτήτων;» είναι ευρύτερη από μια ερώτηση σχετικά με το «έχετε εναλλακτική τοποθεσία για το κέντρο δεδομένων σας;» — το τελευταίο είναι μια υποερώτηση στο σχέδιο συνέχειας δραστηριοτήτων κατά τη διάρκεια σοβαρής διατάραξης. Σε αυτή την περίπτωση, εισάγετε την πιο συγκεκριμένη απάντηση, όχι τη γενική. Το ίδιο ισχύει και για τις λίστες βιωσιμότητας: ο ένας πελάτης ρωτά για τον «αριθμό FTE», ο άλλος για τον «workforce size» — πρόκειται για την ίδια μέτρηση από τον αριθμό των υπαλλήλων της επιχείρησης, ακόμα και αν η EFRAG VSME βασική ενότητα και μια τραπεζική μορφή χρησιμοποιούν διαφορετική λέξη.

Γιατί η επαναχρησιμοποίηση εδώ είναι δυνατή: μία πηγή γεγονότων, πολλές μορφές

Η επαναχρησιμοποίηση αυτή λειτουργεί, επειδή οι ερωτηματολόγια συνήθως ανάγονται σε περιορισμένο αριθμό υποκείμενων κανονισμών ή προτύπων — η οδηγία CSRD (ΕΕ) 2022/2464 πίσω από ερωτήσεις βιωσιμότητας, η οδηγία NIS2 πίσω από κυβερνοερωτήσεις, τα πρότυπα ISO πίσω από ερωτήσεις πιστοποίησης — που αυτά καθ' αυτά είναι σταθερά, ενώ κάθε πύλη πελάτη επιλέγει τη δική της διατύπωση και οργάνωση ερωτήσεων. Το σύστημα αντιστοιχεί την ερώτηση στο υποκείμενο γεγονός στο δοσιέ· εάν η αντιστοίχιση δεν είναι σίγουρη, ζητά επιβεβαίωση ανά απάντηση, και ο έλεγχος αυτός παραμένει πάντα στον πελάτη.