mitä jos kyselylomake kysyy jotakin, mitä ei ole tiedostossamme

Ei vastaavuutta dossierin kanssa: kolme syytä, kolme jatkotoimenpidettä

Vastaavaa kysymystä ei ole usein yksi kolmesta syystä: aihe on tiedostossa, mutta erilaisella muotoilulla, aihe ei ole koskaan täytetty, koska sille ei ole lähdettä, tai kysymys on spesifinen tälle yhdelle asiakkaalle eikä kuulu yleiseen ketjun tiedostoon. Järjestelmä ei ehdota mitään, jos takana ei ole lähdettä — ei näy kyllä, ei arvausta, ei automaattisesti täytettyä vastausta. Näet kysymyksen avoimena tehtävänä, ja sinä arvioit, onko kyseessä uudelleen muotoilemisen vai todella uuden sisällön toimittamisen kysymys.

Tunnistamisen yhteydessä ensimmäinen tarkistus on usein se, mikä kysymys on tosiasiassa muotoilun takana. "Onko sinulla BCP:tä" ja onko yrityksellä suunnitelma liiketoiminnan jatkamiseksi vakavan häiriön sattuessa ovat sama kysymys kahdessa eri muodossa — se ratkaisee usein itsestään, kun otat dossierkentän mukaan. Jos kyseessä on aihe, joka puuttuu rakenteellisesti — esimerkiksi asiakas, joka kysyy, käytätkö tekoäly-järjestelmiä, kun tämä kenttä ei ole koskaan täytetty — silloin se on signaali siitä, että dossieritiedosto on tällä kohdalla vielä tyhjä, ei että vastaus olisi "ei". Tyhjä ja "ei" eivät ole sama asia; tämä ero on juuri syy siihen, että automaattista kyllä ei tule.

Miksi mitään ei ehdoteta täällä: ei lähdettä, ei vastausta

Syy siihen, että vastaamaton kysymys jää avoimeksi, on riippumaton siitä, mikä standardi sen takana on — VSME, ISO/IEC 27001 Annex A tai NIS2-direktiivin 21 artiklan 2 kappaleen kymmenen toimenpidettä kaikki vaativat konkreettista todistetta tai konkreettista tosiseikkaa, ja ilman sitä tosiseikkaa tiedostossa ei ole mitään näytettävää. Sama pätee myös perustietoihin: jos vastaus johonkin, kuten rekisteröintinumero ei ole olemassa, se tulee suoraan kaupparekisterista ja täydentäminen on usein kysymys siitä, että tämä tieto tallennetaan kerran. Se, mitä itse toimitat aukon täyttämiseksi ja tapahtuuko se, jää sinulle.