odjel nabave moje kupca šalje drugi popis nego onaj o održivosti, spada li to i ovdje

Drugi popis je obično druga tema, ne dvostruko pitanje

Da, to spada i ovdje. Nabavni odjel koji pita nešto drugačije od održivosti, obično šalje popis pitanja o sigurnosti u kibernetskom prostoru, kontinuitetu ili uvjetima ugovora — i to izvlači dijelom iz drugačijeg dosijea lanca od popisa održivosti. Pitanja o identitetu (naziv, registarski broj, adresu poslovanja) vraćaju se, ali sadržajna pitanja su nova: razmislite o deset mjera iz članka 21. stavka 2. Direktive NIS2, o mjerama upravljanja Prilogom A norme ISO/IEC 27001, ili o pitanju o planu kontinuiteta. Sustav prepoznaje po svakom pitanju koja tema stoji iza njega i uzima odgovarajući odgovor iz dosijea, ako postoji.

Ako odgovor još nije u dossier — na primjer jer je ovo prvi put da netko pita o mjerama ISO 27001 — tada polje ostaje prazno. Ničega se ne popunjava na osnovu sumnje. To je trenutak za zabilježavanje odgovora jednom na pravi način, s dokaznim materijalom priloženjem, tako da sljedeći popis drugog klijenta — ili druge odjele istog klijenta — automatski pronađe. Na taj način dosije raste po temi, ne po klijentu.

Zašto isti dosije služi za više popisa

Popisi pitanja različitih odjela ili klijenta često spadaju pod istu temeljnu regulativu, čak i ako se redakcija razlikuje. Pitanje o "zaštiti informacija" i pitanje o "mjerama u kibernetskom prostoru" često pokazuju na iste deset mjera iz članka 21. stavka 2. Direktive (EU) 2022/2555 (NIS2), a pitanje o ISO/IEC 27001 odnosi se na mjere upravljanja u Prilogu A te norme. To je razlog što jedan odgovor, jednom zabilježen s pravim izvorom, može se koristiti za više popisa i više klijenta — sustav postavlja pitanje pored dosijea, ne pored klijenta koji ga postavlja.