mi cliente ha modificado la lista de preguntas después de que ya había empezado, ¿y ahora qué?

Una modificación a mitad de camino suele ser una nueva versión

Si tu cliente modifica el cuestionario a mitad de camino, suele tratarse de una nueva versión del mismo formato de portal, no de una corrección de tus respuestas. Los clientes lo hacen regularmente: una pregunta se divide, se añade una pregunta adicional sobre el uso de IA, o el formato cambia de un Excel propio a un estándar sectorial como el módulo básico VSME. Para ti esto significa sobre todo trabajo adicional, no que tus respuestas anteriores fueran incorrectas.

El enfoque práctico es: carga la nueva versión nuevamente en el sistema en lugar de modificar tu entrada anterior. El sistema reconoce qué preguntas se han mantenido sin cambios y las completa automáticamente de nuevo desde el dossier de cadena. Para las preguntas nuevas o modificadas solo ves los campos para los que aún no hay datos de origen — allí ves inmediatamente si se trata de una pregunta que ya has respondido para otro cliente (entonces es cuestión de reutilizar) o de un tema completamente nuevo. Las preguntas sobre el uso de IA, por ejemplo, aparecen cada vez con más frecuencia como adición en listas de ciberseguridad existentes; si la empresa utiliza sistemas de IA en su prestación de servicios es entonces una nueva respuesta que debes registrar por separado. Sigue confirmando cada respuesta con sí o no antes de presentar de nuevo ante el portal de tu cliente — también con respuestas reutilizadas, porque una respuesta antigua a una pregunta formulada de forma ligeramente diferente no es automáticamente aún correcta.

Por qué funciona la reutilización: el dossier de cadena es la fuente

Esto funciona porque los hechos subyacentes — como el número de empleados o los países en los que la empresa tiene establecimientos — rara vez cambian entre dos versiones de un cuestionario. Lo que cambia es la formulación de la pregunta del cliente, no la respuesta en sí. Para temas que se ajustan a un estándar fijo, como las diez medidas del artículo 21 apartado 2 de la Directiva NIS2 o las medidas de control del Anexo A de ISO/IEC 27001, los datos de origen siguen siendo utilizables incluso si el portal adopta un orden o una formulación diferente.