la liste demande quelque chose pour laquelle il n'y a pas de réponse dans mon dossier

Une question ouverte signifie : cela n'y figure pas encore

Cela se produit souvent, et ce n'est pas une erreur du système. Le dossier de chaîne est constitué de ce qui a été rempli et confirmé jusqu'à présent ; une question qui se pose pour la première fois — par exemple sur l'utilisation de l'IA dans la prestation de services ou sur une mesure de contrôle ISO 27001 spécifique de l'Annexe A — n'a simplement pas de source. Le système ne propose alors aucune réponse. C'est intentionnel : un « oui » n'est jamais rempli s'il n'existe aucun fait sous-jacent.

Vous voyez cette différence dans la façon dont la question est présentée. Une question ayant une source de dossier reçoit une réponse proposée que vous confirmez par oui ou non. Une question sans source reste vide, avec le message qu'aucune réponse n'est encore disponible. Vous la remplissez alors vous-même, en fonction de ce que vous savez — par exemple si vous disposez déjà d'une mesure concrète parmi les dix mesures de l'article 21, paragraphe 2, de la Directive NIS2, ou si celle-ci doit encore être mise en place. Dès que vous entrez cette réponse et la confirmez, elle devient partie du dossier et y figure la prochaine fois.

Pourquoi le système n'invente pas de réponse

Cela découle du principe selon lequel chaque réponse doit être traçable jusqu'à une source du dossier — une réponse confirmée antérieurement, une donnée enregistrée telle que le numéro d'immatriculation de l'entreprise, ou un document que vous avez vous-même téléchargé. Sans une telle source, il n'y a rien à proposer. Cela s'applique tout autant à une question du module de base VSME d'EFRAG qu'à une question qui semble provenir directement de la Directive (UE) 2022/2464 : pas de source, pas de proposition. Le remplissage et la soumission auprès du portail de votre client restent en tout cas de votre responsabilité.