¿cómo sabe el sistema que esta es la misma pregunta que la de otro cliente?
Una pregunta de cadena, múltiples formulaciones por portal
El sistema busca coincidencias en la pregunta subyacente, no en el texto del portal. "Describa su SGSI" y "¿dispone de una política de seguridad de la información conforme a ISO 27001" son la misma pregunta para el sistema, porque ambas se remontan al mismo objetivo de control del Anexo A de ISO/IEC 27001. Esto también se aplica a las diez medidas del artículo 21, apartado 2, de la Directiva NIS2 (Directiva (UE) 2022/2555): un portal de cliente que solicita "plan de respuesta a incidentes" y otro que solicita "procedimientos ante incidentes cibernéticos" apuntan a la misma medida de esa lista. El sistema reconoce la pregunta por su significado, no por la palabra.
Ese emparejamiento funciona de manera diferente según el tema, porque las fuentes están estructuradas de manera diferente. En sostenibilidad, el punto de anclaje es el módulo básico de EFRAG VSME, la norma voluntaria a la que muchos cuestionarios de compras se refieren sin mencionarlo explícitamente — incluso una pregunta que solo menciona "emisiones de alcance 1 y 2" se reconoce como parte de ese módulo. En identidad y datos empresariales, el punto de anclaje es la estructura fija del registro mercantil: un portal que solicita "número de registro de la empresa" o "número de KvK" es la misma pregunta que un portal que solicita "identificador de entidad legal basado en la Ley del Registro Mercantil". Cuando no existe un estándar fijo — por ejemplo, en una pregunta sobre planificación de continuidad que se formula de manera diferente en cada banco — el sistema reconoce la pregunta por el patrón de respuestas anteriores confirmadas por usted a formulaciones comparables.
El reconocimiento sigue el estándar, no el portal
Cuando existe un estándar europeo o internacional establecido — el módulo básico de EFRAG VSME conforme a la Directiva (UE) 2022/2464, el Anexo A de ISO/IEC 27001, o las diez medidas del artículo 21 apartado 2 de la Directiva (UE) 2022/2555 — el reconocimiento es más estable, porque los portales casi siempre remiten a los mismos puntos subyacentes, aunque utilicen palabras propias. Cuando esto falta, el sistema se basa en la coherencia de las respuestas anteriores; usted confirma por cada pregunta con sí o no si la formulación vinculada es correcta.
En qué se basa esto
- Ley de Registro Mercantil de 2007 — los datos constan de cada empresa
- EFRAG PYME — la norma voluntaria para pymes no cotizadas, módulo básico
- Directiva (UE) 2022/2464 (CSRD)
- ISO/IEC 27001 — Anexo A, las medidas de control
- Directiva (UE) 2022/2555 (NIS2), artículo 21, apartado 2 — las diez medidas
La norma misma está en EUR-Lex. Nosotros remitimos por cada aseveración; usted no tiene que creer lo que decimos.
Qué debe hacer concretamente
El desarrollo de cada obligación, con los plazos que corresponden y las plantillas para documentarlo, está incluido en la suscripción.
Consulte la suscripción Primero el análisis rápido gratuitoEsto no es asesoramiento jurídico. Esta página proporciona información general sobre la normativa que cubre esta plataforma. No conocemos su situación. Si tiene dudas sobre su caso específico, consulte con un abogado o la autoridad de supervisión competente.
Escrito con IA basándose en las fuentes anteriores, revisado por una persona el 2026-09-05. ¿Hay algo que no sea correcto? Avísenos — las correcciones tienen prioridad.