comment télécharge-je la liste de questions que j'ai reçue de mon client

Téléchargement direct, reconnaissance au niveau de la question

Vous téléchargez le fichier tel que vous l'avez reçu de votre client — Excel, PDF ou un export de son portail, peu importe. Le système lit la liste de questions et reconnaît pour chaque question de quel sujet il s'agit, non pas du portail ou du client concerné. Une question relative à l'Annexe A de l'ISO/IEC 27001 est reconnue comme telle, même si le client A l'appelle « politique de sécurité de l'information » et le client B l'intègre dans une liste de questions CSRD sous la gouvernance. Cette reconnaissance est précisément la raison pour laquelle vous n'avez pas besoin de reformuler chaque fois ce que la dénomination statutaire de l'entreprise c'est ou combien de collaborateurs vous avez.

Après reconnaissance, le système remplit chaque question à partir de votre dossier clients — c'est-à-dire à partir de réponses que vous avez déjà confirmées auparavant, et non pas à partir d'une nouvelle interprétation de la question. Si une réponse n'est pas encore présente, par exemple parce que c'est la première fois que quelqu'un vous pose une question sur les dix mesures de l'article 21, paragraphe 2 NIS2, ce champ reste vide au lieu de faire une supposition. Vous recevez une confirmation oui/non pour chaque réponse avant que quelque chose soit établi ; sans cette confirmation, rien ne va vers le portail de votre client, car vous faites vous-même la soumission.

Ce que le système reconnaît et ce qu'il ne reconnaît pas

La reconnaissance fonctionne au niveau des questions car la plupart des listes de questions font appel à un nombre limité de sources sous-jacentes : données d'identité issues de la Loi sur le registre du commerce 2007, données de taille et de localisation, certifications telles que ISO 9001, et normes sectorielles telles que le module de base VSME d'EFRAG ou la directive CSRD 2022/2464. Ce qui n'est pas reconnu — une question qui n'a pas de correspondance avec un élément existant de votre dossier, comme ou l'entreprise déploie des systèmes d'IA lorsque cela n'a pas été enregistré auparavant — reste ouvert pour que vous puissiez le compléter avant de confirmer.