l'ufficio acquisti del mio cliente invia un elenco diverso rispetto alla sostenibilità appartiene anche qui

Un secondo elenco è solitamente un argomento diverso, non una domanda duplicata

Sì, questo vale anche qui. Un dipartimento di approvvigionamento che pone domande diverse dalla sostenibilità solitamente invia un questionario sulla sicurezza informatica, sulla continuità o sulle condizioni contrattuali — e questo attinge in parte a un fascicolo della catena diverso dall'elenco di sostenibilità. Le domande di identità (nome, numero di registrazione, indirizzo della sede) ritornano, ma le domande di contenuto sono nuove: si pensi alle dieci misure dell'articolo 21 paragrafo 2 della direttiva NIS2, alle misure di controllo Annex A della ISO/IEC 27001, o a una domanda sul piano di continuità. Il sistema riconosce per ogni domanda quale argomento la sottende e preleva la risposta corrispondente dal fascicolo, se presente.

Se la risposta non è ancora nel fascicolo — ad esempio perché è la prima volta che qualcuno chiede informazioni sulle misure ISO 27001 — il campo rimane vuoto. Non viene compilato nulla sulla base di un'ipotesi. Questo è il momento per registrare una volta una risposta corretta, con il documento di supporto, in modo che l'elenco successivo di un altro cliente — o di un altro dipartimento dello stesso cliente — lo trovi automaticamente. In questo modo il fascicolo cresce per argomento, non per cliente.

Perché lo stesso fascicolo serve per più elenchi

Gli elenchi di controllo di diversi dipartimenti o clienti spesso rientrano nella stessa normativa di base, anche se la formulazione differisce. Una domanda su "protezione delle informazioni" e una domanda su "misure informatiche" spesso rimandano alle stesse dieci misure dell'articolo 21 paragrafo 2 della Direttiva (UE) 2022/2555 (NIS2), e una domanda sulla ISO/IEC 27001 rimanda alle misure di controllo in Annex A di tale norma. Questo è il motivo per cui una risposta, una volta registrata con la fonte corretta, può essere utilizzata per più elenchi e più clienti — il sistema posiziona la domanda accanto al fascicolo, non accanto al cliente che la pone.