dva klijenta postavljaju isto pitanje samo malo drugačije što sustav radi

Dvije formulacije, jedan odgovor iz lanca dokumenata

Sustav prepoznaje pitanje prema značenju, a ne prema točnom tekstu, i povezuje obje formulacije s istim odgovorom iz lanca dokumenata. Ako klijent A pita "Posjedujete li ISO 27001 certifikat za zaštitu informacija?" a klijent B "Je li vaša organizacija certificirana prema Dodatku A standarda ISO/IEC 27001?", to je za sustav isto temeljno pitanje: je li poduzeće implementiralo i certificiralo mjere zaštite iz Dodatka A. Oba portala dobivaju isti odgovor iz istog dosijea, samo u formatu koji zahtijeva upitnik tog klijenta.

To se posebno isplati kod pitanja koja su u biti ista, ali su drugačije sročena: jedan klijent pita o "zaposlenicima u FTE", drugi o "broju radnika na listi plaća". Sve dok dosije sadrži samo jedan broj — vidi također koliko zaposlenika ima poduzeće — sustav unosi taj broj u obje liste, bez obzira na formulaciju. Ako sustav pitanje ne prepozna sa sigurnošću, ništa se ne unosi automatski: poduzetnik vidi pitanje otvoreno i sam ga popunjava. Odgovor se nikada ne predlaže bez izvora u dosijeju.

Zašto to tako funkcionira: jedan dosije, više formata

To proizlazi iz same strukture lanca dokumenata: dosije sadrži činjenice i politike, a ne formulaciju specifičnog klijenta. Pitanje o zaštiti informacija može se, primjerice, odnositi na deset mjera iz članka 21. stavka 2. NIS2 direktive, ili na mjere zaštite iz Dodatka A standarda ISO/IEC 27001. Oba propisa opisuju slične mjere, ali s drugom podjelom i drugom terminologijom. Sustav uspostavljavezu između formulacije pitanja i temeljne činjenice u dosijeju — primjerice postoji li plan nastavka poslovanja poduzeća u slučaju ozbiljnog poremećaja — i ostavlja izvor nepromijenjen, bez obzira koji portál postavi pitanje. Poduzetnik potvrdi svaki odgovor s da ili ne prije nego što se preda klijentu.