Πώς γνωρίζει το σύστημα ότι αυτή είναι η ίδια ερώτηση όπως σε έναν άλλο πελάτη

Μία ερώτηση αλυσίδας, πολλές διατυπώσεις ανά πύλη

Το σύστημα ταιριάζει την υποκείμενη ερώτηση, όχι το κείμενο της πύλης. «Περιγράψτε το ISMS» και «έχετε πολιτική ασφάλειας πληροφοριών σύμφωνα με το ISO 27001» είναι για το σύστημα η ίδια ερώτηση, επειδή και οι δύο αναφέρονται στον ίδιο στόχο ελέγχου από το Annex A του ISO/IEC 27001. Το ίδιο ισχύει και για τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2 (Οδηγία (ΕU) 2022/2555): μια πύλη πελάτη που ζητάει «σχέδιο απόκρισης σε συμβάντα» και μια άλλη που ζητάει «διαδικασίες για κυβερνοσυμβάντα» αναφέρονται στο ίδιο μέτρο από εκείνη τη λίστα. Το σύστημα αναγνωρίζει την ερώτηση από το νόημα, όχι από τη λέξη.

Αυτή η αντιστοίχιση λειτουργεί διαφορετικά ανά θέμα, επειδή οι πηγές είναι δομημένες διαφορετικά. Στη βιωσιμότητα, το σημείο αναφοράς είναι η βασική ενότητα του EFRAG VSME, το εθελοντικό πρότυπο στο οποίο αναφέρονται πολλές λίστες ερωτήσεων προμηθευτών χωρίς να το αναφέρουν — ακόμη και μια ερώτηση που αναφέρει μόνο «εκπομπές scope 1 και 2» αναγνωρίζεται ως μέρος εκείνης της ενότητας. Για την ταυτότητα και τα στοιχεία επιχείρησης, το σημείο αναφοράς είναι η σταθερή δομή του εμπορικού μητρώου: μια πύλη που ζητάει «αριθμό εγγραφής εταιρείας» ή «αριθμό KvK» είναι η ίδια ερώτηση με μια πύλη που ζητάει «κωδικό νομικής οντότητας σύμφωνα με το Νόμο περί Εμπορικού Μητρώου». Όπου δεν υπάρχει ένα σταθερό πρότυπο — για παράδειγμα σε μια ερώτηση σχετικά με σχεδιασμό συνέχειας που διαμορφώνεται διαφορετικά ανά τράπεζα — το σύστημα αναγνωρίζει την ερώτηση από το μοτίβο προηγούμενων, από εσάς επιβεβαιωμένων απαντήσεων σε παρόμοιες διατυπώσεις.

Η αναγνώριση ακολουθεί το πρότυπο, όχι την πύλη

Όπου ένα Ευρωπαϊκό ή διεθνές πρότυπο έχει καθοριστεί — η βασική ενότητα του EFRAG VSME σύμφωνα με την Οδηγία (ΕU) 2022/2464, Annex A του ISO/IEC 27001, ή τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας (ΕU) 2022/2555 — εκεί η αναγνώριση είναι η πιο σταθερή, επειδή οι πύλες σχεδόν πάντα αναφέρονται στα ίδια υποκείμενα σημεία, έστω και με δικά τους λόγια. Όπου αυτό λείπει, το σύστημα στηρίζεται στη συνέπεια των προηγούμενων απαντήσεων· εσείς επιβεβαιώνετε ο ίδιοι ανά ερώτηση με ναι ή όχι εάν η συνδεδεμένη διατύπωση είναι σωστή.