van olyan kérdés, amelyre nem rögzítettünk választ, most mit csináljunk

Nincs egyezés a dossziéban: három ok, három lépés

Ez megtörténik, és általában az alábbi három dolog egyike az oka. Először is: a kérdés éppen kívül esik a standard halmazon — például egy adott ISO 27001-kezelési intézkedésre vonatkozó kérdés az A mellékletből, míg a dosszie csak magát a tanúsítványt rögzíti, és nem az alapul szolgáló intézkedéseket egyenként. Másodszor: a kérdés egy még ki nem töltött modulhoz tartozik, például a VSME-alapmodul energiafogyasztásra vonatkozó kérdése, míg a láncdosszie eddig csak az identitás- és terjedelmezési mezőket tartalmazza. Harmadszor: a kérdés ügyfél-specifikus megfogalmazásban szerepel — a "kritikus szállító" saját definíciója vagy egy saját küszöbérték — és ez per definitionem kívül esik egy megosztott dossziéban, mivel az sohasem egy ügyfélre szabott.

A rendszer ezután üresen hagyja az adott mezőt, világos jelzéssel, hogy nincs forrás. Soha nincs automatikusan semmi kitöltve a soroknak a kiegészítéséhez. A vállalkozó maga dönt: a választ manuálisan hozzáadja ehhez az egy bejelentéshez, vagy visszamegy az ügyfélhez azzal a kérdéssel, hogy pontosan mit értenek ezalatt. Ez utóbbi gyakran jogosultabb, mint amilyennek tűnik — a kérdéssorok rendszeresen egy irányelvet idéznek ki a kontextusból, és egy kérdés, amely az "tíz intézkedésre" hivatkozik anélkül, hogy megemlítené az (EU) 2022/2555 Irányelv 21. cikk (2) bekezdését, a szállító számára nem vezethető vissza konkrét válaszra. Az ismert hiányosságok esetében magának a láncdossziénak a kitöltése a legtartósabb út: gondoljunk erre az vállalkozás AI-rendszereket alkalmaz-e vagy hogy van-e folytonossági terv — két mező, amely egyre több listában megjelenik, és amely egyszer rögzítésre kerülve, a következő húsz kérdéssorban automatikusan megjelenik.

Miért nem jelenik meg javaslat forrás nélkül

A rendszer sohasem javasol választ, amelyhez a láncdosszie nem tartalmaz alapul szolgáló tényt — ez egy beépített korlát, nem egy időleges korlátozás. Egy CSRD-kérdés esetén ((EU) 2022/2464 Irányelv), amely meghaladja a VSME-alapmodul képességeit, vagy egy NIS2-kérdés esetén, amely az ISO/IEC 27001-ből egy konkrét A melléklet szerinti intézkedést kér, míg csak a tanúsítványszám van rögzítve, a mező üres marad, amíg nem kerül egy tény hozzáadásra.