Két ügyfél ugyanazt a kérdést teszi fel, csak kicsit másképpen – mit csinál a rendszer?

Két megfogalmazás, egy válasz a láncdossziéból

A rendszer a kérdést a jelentés alapján ismeri fel, nem a pontos szöveg alapján, és mindkét megfogalmazást ugyanahhoz a válaszhoz kapcsolja a láncdossziéban. Ha az A kliens azt kérdezi: "Rendelkezik ISO 27001-tanúsítvánnyal az információbiztonságra vonatkozóan?", a B kliens pedig azt kérdezi: "Szervezete az ISO/IEC 27001 Melléklet A szerinti tanúsítvánnyal rendelkezik?", akkor ez a rendszer számára ugyanaz az alapvető kérdés: a vállalkozás megvalósította-e és tanúsíttatja-e az A Mellékletben szereplő ellenőrzési intézkedéseket. Mindkét portál ugyanazt a választ kapja ugyanabból a dossziéból, csak abban a formátumban, amelyet az adott kliens kérdőíve megkövetel.

Ez különösen a lényegében azonos, de kissé más szavakkal feltett kérdéseknél takarít meg: az egyik kliens az "FTE-ben foglalkoztatottakra" kérdez rá, a másik az "alkalmazotti létszámra a munkaadó listáján". Amíg a dosszi csak egy számot tartalmaz — lásd még: hány alkalmazotta van a vállalkozásnak — a rendszer ezt a számot mindkét listában kitölti, függetlenül a megfogalmazástól. Ha a rendszer egy kérdést nem ismer fel megfelelő biztonsággal, semmit nem tölt ki automatikusan: a vállalkozó az adott kérdést nyitva látja és maga töltse ki. Soha nem javasol a rendszer választ olyan forrás nélkül, amely a dossziéban megtalálható.

Miért működik ez így: egy dosszi, több formátum

Ez magából a láncdosszi felépítéséből következik: a dosszi tényeket és szabályzatokat tartalmaz, nem egy adott kliens megkérdezésének megfogalmazását. Az információbiztonsággal kapcsolatos kérdés például az NIS2-irányelv 21. cikk 2. bekezdésének tíz intézkedésére, vagy az ISO/IEC 27001-hez kapcsolódó Melléklet A ellenőrzési intézkedéseire hivatkozhat. Mindkét szabályozás hasonló intézkedéseket ír le, de eltérő szerkezettel és terminológiával. A rendszer az összefüggést létesíti a kérdés megfogalmazása és a dossziéban lévő alapvető tény között — például, hogy van-e terve a vállalkozás üzemeltetésének folytatására súlyos zavar esetén — és a forrást változatlanul hagyja, függetlenül attól, hogy melyik portál teszi fel a kérdést. A vállalkozó minden válaszra igen vagy nem gombra kattintva igazol, mielőtt a kliensnél bejelentésre kerül.