az ügyfelem beszerzési osztálya más listát küld, mint a fenntarthatóság, ide tartozik az is?

A második lista általában más tárgy, nem dupla kérdés

Igen, ez is ide tartozik. Egy beszerzési osztály, amely a fenntarthatóságtól eltérő dolgokra kérdez rá, általában egy kérdőívet küld a kiberbiztonsággal, folytonossággal vagy szerződési feltételekkel kapcsolatban — és ez részben egy másik adatlacdossziéből származik, mint a fenntarthatósági lista. Az identitáskérdések (név, regisztrációs szám, székhely) visszatérnek, de a tartalmi kérdések újak: gondoljunk a NIS2-irányelv 21. cikk 2. bekezdésének tíz intézkedésére, az ISO/IEC 27001 Annex A ellenőrzési intézkedéseire, vagy egy kérdésre a folytonossági tervről. A rendszer minden kérdésnél felismeri, hogy melyik tárgy van mögötte, és az adatlapból veszi ki a megfelelő választ, ha ott van.

Ha a válasz még nem szerepel az adatlapban — például azért, mert ez az első alkalom, hogy valaki az ISO 27001-es intézkedésekre kérdez — az a mező üres marad. Ebben az esetben semmi nem kerül kitöltésre találgatás alapján. Ez egy alkalom arra, hogy a választ egyszer jól rögzítsék, a bizonyító dokumentummal együtt, hogy a következő lista — egy másik ügyféltől vagy ugyanannak az ügyfélnek egy másik osztályától — automatikusan megtalálja. Így az adatlapcsomag szakterületenként nő, nem ügyfelenként.

Miért szolgálhat ugyanaz az adatlapcsomag több listára

Különböző osztályok vagy ügyfelek kérdőívei gyakran ugyanazon az alapul szolgáló jogszabályon alapulnak, még akkor is, ha a megfogalmazás eltér. Az „információbiztonság