il y a une question pour laquelle aucune réponse n'a été enregistrée, et maintenant

Aucune correspondance dans le dossier : trois causes, trois étapes suivantes

Cela arrive, et c'est généralement dû à l'une de trois raisons. Premièrement : la question se situe juste en dehors de l'ensemble standard — par exemple une question sur une mesure de contrôle spécifique ISO 27001 de l'Annexe A, alors que le dossier n'enregistre que le certificat lui-même et non les mesures sous-jacentes individuellement. Deuxièmement : la question appartient à un module qui n'a pas encore été rempli, comme une question du module de base VSME sur la consommation d'énergie alors que le dossier commun ne contient jusqu'à présent que les champs d'identité et d'étendue. Troisièmement : la question est formulée de manière spécifique au client — une définition propre de « fournisseur critique » ou un seuil particulier — et elle sort par définition du champ d'un dossier partagé, car celui-ci n'est jamais adapté à un seul client.

Le système laisse alors ce champ vide, avec un message clair indiquant qu'il n'y a pas de source. Rien n'est jamais automatiquement rempli pour compléter la ligne. L'entrepreneur décide lui-même : ajouter manuellement la réponse pour ce seul envoi, ou revenir vers le client pour demander précisément ce qui est entendu. Cette dernière approche est souvent justifiée, même si elle peut sembler fastidieuse — les questionnaires citent régulièrement une directive hors de son contexte, et une question qui fait référence à « dix mesures » sans mentionner l'article 21, paragraphe 2 de la Directive (UE) 2022/2555, n'est pas traçable pour le fournisseur jusqu'à une réponse concrète. Pour les lacunes reconnaissables, le remplissage du dossier commun lui-même est la voie la plus durable : pensez à ou l'entreprise déploie des systèmes d'IA ou s'il existe un plan de continuité — deux champs qui réapparaissent dans de plus en plus de listes et qui, une fois enregistrés, sont automatiquement inclus dans les vingt questionnaires suivants.

Pourquoi aucune suggestion n'apparaît sans source

Le système ne propose jamais une réponse pour laquelle le dossier commun n'a pas de fait sous-jacent — c'est une limite intégrée, pas une restriction temporaire. Pour une question CSRD (Directive (UE) 2022/2464) qui dépasse ce que le module de base VSME peut couvrir, ou pour une question NIS2 qui demande une mesure spécifique de l'Annexe A d'ISO/IEC 27001 alors que seul le numéro de certificat est enregistré, le champ reste donc vide jusqu'à ce qu'un fait soit ajouté.