klient küsib sertifikaadi või lisa üleslaadimist, kas see on võimalik

Manus on eraldi fail, mitte täidetud vastus

Jah, see on võimalik: teksti väljadele lisaks tunneb süsteem ära ka küsimused, mille puhul kliente palutakse esitada eraldi fail, näiteks ISO 27001 sertifikaat, kindlustusmaksja avaldus või organisatsioonistruktuur. See toimib teisiti kui tekstivastus. Tekstküsimuse puhul võtab süsteem ketendossierist väärtuse ja seab selle ette. Manuse-küsimuse puhul otsib süsteem dossierist faili õigel tüübil ja seob selle. Kui sertifikaat ei ole olemas, ISO 9001 jääb väli tühjaks — kunagi ei pakutud kohahoidjat või vana faili, kui see pole kindlasti õige.

Dokumenditüübi tundmine toimub juhise alusel küsimuses endas, mitte selle sisu alusel: kui nimekiri nõuab "ISO/IEC 27001 sertifitseerimise tõendit", otsib süsteem faili, mis on dossieris sellisena märgistatud, mitte PDF-i, mis juhtumisi sisaldab sõna ISO. Ärivoona jätkamise plaani küsimuse puhul kehtib sama põhimõte: süsteem sobitab märgistatud dokumendi alusel ärivoona jätkamise kohta raskete häirete korral, mitte tekstilise sarnasuse alusel. Kui märgis puudub, ei seoteta midagi automaatselt ja süsteem teatab, et manust ei leitud — kliente valib siis ise, kas ta midagi üles laadib või jätab välja tühjaks oma tarbija portaali suunal.

Kust see erinevus pärit on

See erinevus ei tulene normist, vaid sellest, kuidas need normid ise toimivad: ISO/IEC 27001 lisa A kirjeldab juhtimisvahendeid, mis peavad olema tõestatavad, ja see "tõestatav" on praktikas sageli sertifikaat või auditiavaldus, mitte vaba tekst. Samal viisil kehtib Direktiivi (EU) 2022/2555 (NIS2) artikli 21 lõike 2 kümme meetme puhul: klient võib küsida kirjeldust, kuid ka aluseks oleva tõendi ennast. Süsteem sellega kohandub, tunnistades igal küsimusel, kas küsitakse teksti või faili, ja see määrab ära, kas seatakse ette väärtus või dokumendiseose.