c'è una domanda per cui non è stata registrata alcuna risposta, e ora

Nessuna corrispondenza nel fascicolo: tre cause, tre passi successivi

Capita, e di solito dipende da una di tre cose. In primo luogo: la domanda esce leggermente dalla serie standard — ad esempio una domanda su una specifica misura di controllo ISO 27001 dall'Allegato A, mentre il fascicolo registra solo il certificato stesso e non le misure sottostanti pezzo per pezzo. In secondo luogo: la domanda appartiene a un modulo non ancora compilato, come una domanda dal modulo di base VSME sul consumo energetico mentre il fascicolo di filiera finora contiene solo i campi di identità e portata. In terzo luogo: la domanda è formulata in modo specifico per il cliente — una definizione propria di "fornitore critico" o una propria soglia — e per definizione cade al di fuori di un fascicolo condiviso, poiché non è mai calibrato su un unico cliente.

Il sistema lascia allora quel campo vuoto, con un chiaro messaggio che non c'è fonte. Non viene mai compilato automaticamente nulla per completare la riga. L'imprenditore decide da sé: aggiungere manualmente la risposta per questo unico inoltro, oppure tornare dal cliente per chiedere esattamente cosa si intende. Quest'ultimo è più spesso appropriato di quanto sembri — i questionari citano regolarmente una direttiva fuori contesto, e una domanda che si riferisce alle "dieci misure" senza nominare l'articolo 21 paragrafo 2 della Direttiva (UE) 2022/2555, non è per il fornitore riducibile a una risposta concreta. Per le lacune riconoscibili, il completamento del fascicolo di filiera stesso è l'approccio più sostenibile: si pensi a l'impresa utilizza sistemi di IA o se esiste un piano di continuità — due campi che compaiono in sempre più elenchi e che, una volta registrati, verranno automaticamente inclusi nei prossimi venti questionari.

Perché non appare nessun suggerimento senza fonte

Il sistema non propone mai una risposta per la quale il fascicolo di filiera non ha un fatto sottostante — è un limite incorporato, non una limitazione temporanea. Per una domanda CSRD (Direttiva (UE) 2022/2464) che va oltre quello che il modulo di base VSME può gestire, o per una domanda NIS2 che chiede una specifica misura dell'Allegato A da ISO/IEC 27001 mentre è registrato solo il numero del certificato, il campo rimane quindi vuoto fino a quando non viene aggiunto un fatto.