kako sustav zna koji odgovor odgovara kojem pitanju
Prepoznavanje se odvija na razini pitanja, ne na razini dokumenta
Sustav čita učitanu listu i prepoznaje po pitanje do čega se ona sadržajno odnosi, neovisno o formulaciji kupca. "Posjedujete li politiku zaštite informacija u skladu s priznatom normom?" i "Je li ISMS implementiran?" oba se povezuju na isti temeljni odgovor, jer zapravo traže istu podlogu: postojanje i opseg sustava upravljanja, obično s pozivanjem na Prilog A ISO/IEC 27001. Isto prepoznavanje vrijedi za pitanja o broju zaposlenih, prihodu, zemljama u kojima se nalazi sjedište ili sertifikaciji — portali banaka, osiguravatelja i partnera u lancu postavlja ta pitanja malo drugačije, ali pitanje iza pitanja je uvijek isto.
Svaki odgovor u dosijeru lanca izravno je povezan s dokazom iz kojega proizlazi: izvadak, listom police, certifikatom ili vlastitom navedenom informacijom na pitanju kao broj zaposlenih u poduzeću. Ako sustav pitanje ne prepozna s dovoljnom sigurnošću ili nedostaje temeljna izvora, ne predlaže se odgovor — tada se pojavljuje otvoreno polje umjesto nagađanja. To vrijedi i za složena pitanja, na primjer listu koja u jednom redu traži deset mjera članka 21. stavka 2. NIS2 direktive kao i odgovarajući dokaz: sustav dijeli takvo pitanje i traži svaki dio odvojeno.
Usklađivanje se temelji na značenju, a ne na točnom tekstu
Da bi sustav mogao povezati pitanja s različitim formulacijama na isti odgovor, to ne proizlazi iz jedne norme već iz činjenice da su temeljne činjenice jedinstveno ustanovljene. Podaci kao što su statutarno ime ili registarski broj pod kojim je poduzeće upisano ustrojeni su prema Zakonu o trgovačkom registru 2007. i stoga su nedvosmisleni, što znači da svako pitanje koje se odnosi na taj identitet — kako god bilo formulirano — može se odnositi na isti nepromjenjivi odgovor. Za teme kao što je održivost vrijedi nešto slično: osnovni modul VSME iz EFRAG-a, razvijen u kontekstu Direktive (EU) 2022/2464, pruža čvrstovu klasifikaciju podatkovnih točaka na koje se korisnici često implicitno pozivaju, čak i ako je njihovo vlastito pitanje drugačije formulirano.
Na čemu se ovo temelji
- Zakon o registru trgovine iz 2007. — podaci koji su od svakog poduzeća zabilježeni
- EFRAG VSME — dobrovoljni standard za nekotvne mkb-poduzeće, osnovni modul
- Direktiva (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annex A, mjere nadzora
- Direktiva (EU) 2022/2555 (NIS2), članak 21 stavak 2 — deset mjera
Sama uredba je dostupna na EUR-Lex. Dajemo reference za svaku tvrdnju; ne trebate nam vjerovati.
Što konkretno trebate učiniti
Razrada po obvezi, sa rokama koji joj pripadaju i šablonima za njezino bilježenje, nalazi se u pretplati.
Pogledajte pretplatu Prvo besplatan brzi pregledOvo nije pravna savjet. Ova stranica pruža opće informacije o regulativi koju obrađuje ova platforma. Ne poznajemo vašu situaciju. Ako ste nesigurni u vašem slučaju, konzultirajte se s pravnikom ili nadležnim nadzorom.
Napisano AI-om na osnovu gornjeg izvora, provjeren od strane čovjeka na 2026-09-05. Nešto nije u redu? Javite nam — ispravke imaju prioritet.