minu kliendi ostuosakond saadab teistsuguse nimekirja kui jätkusuutlikkus, kas see kuulub ka siia

Teine loend on tavaliselt teine teema, mitte duplikeeritud küsimus

Jah, see kuulub siia ka. Hankeosakonnad, kes küsivad millegi muu kui jätkusuutlikkuse kohta, saadavad tavaliselt küsimustikke küberturvalisuse, järjepidevuse või lepingutingimuste kohta — ja need tõmbavad osaliselt teisest ketikudossee'st kui jätkusuutlikkuse loend. Identiteetküsimused (nimi, registreerimisnumber, registreerimisaadress) tulevad tagasi, kuid sisulised küsimused on uued: mõelge NIS2-direktiivi artikli 21 lõike 2 kümnele meetmele, ISO/IEC 27001 Annex A juhtimismeetumetele või küsimusele järjepidevuse plaan. Süsteem tuvastab iga küsimuse kohta selle taga oleva teema ja võtab faili vastava vastuse, kui see on olemas.

Kui vastus pole veel failis — näiteks sellepärast, et see on esimene kord, kui keegi ISO 27001 meetmete kohta küsib — jääb see väli tühjaks. Miski ei täitu oletusele tuginedes. See on hetk, mil vastus tuleb ühe korra korralikult kindlustada, tõendi juurde lisada, nii et järgmise loendi — kas teiselt kliendilt või sama kliendi teiselt osakonnalt — leiab selle automaatselt. Nii kasvab fail teema kaupa, mitte kliendi kaupa.

Miks sama fail mitut loendit teenindab

Eri osakondade või klientide küsimustikud langevad sageli samade alusnormite alla, isegi kui sõnastus erineb. Küsimus "andmekaitsest" ja küsimus "kübermeetmetest" viitavad sageli samale kümne meetmele artiklist 21 lõige 2 direktiivi (EL) 2022/2555 (NIS2), ja küsimus ISO/IEC 27001 kohta viitab selle standardi Annex A juhtimismeetmetele. Seepärast saab ühte vastust, kui see on kord õigete allikatega kindlustatud, mitmes loendes ja mitme kliendi poolt kasutada — süsteem paneb küsimuse faili kõrvale, mitte kliendi kõrvale, kes seda esitab.