il mio cliente ha modificato il questionario dopo che avevo già iniziato cosa faccio ora

Una modifica intermedia è di solito una nuova versione

Se il tuo cliente modifica il questionario a metà strada, di solito si tratta di una nuova versione dello stesso formato del portale, non di una correzione alle tue risposte. I clienti lo fanno regolarmente: una domanda viene divisa, viene aggiunta una domanda aggiuntiva sull'uso dell'IA, o il formato cambia da un Excel proprietario a uno standard settoriale come il modulo base VSME. Per te questo significa principalmente lavoro aggiuntivo, non che le tue risposte precedenti fossero sbagliate.

L'approccio pratico è: carica la nuova versione nuovamente nel sistema anziché modificare il tuo vecchio input. Il sistema riconosce quali domande sono rimaste invariate e le compila automaticamente di nuovo dal fascicolo della catena. Per le domande nuove o modificate vedrai solo i campi per i quali non è ancora disponibile alcun dato di origine — lì vedrai immediatamente se si tratta di una domanda che hai già risposto per un altro cliente (allora è una questione di riutilizzo) o di un argomento davvero nuovo. Le domande sull'uso dell'IA, ad esempio, compaiono sempre più frequentemente come aggiunta a elenchi di sicurezza informatica esistenti; se l'impresa impiega sistemi di IA nella sua fornitura di servizi è allora una nuova risposta che devi registrare separatamente. Continua a confermare ogni risposta con sì o no prima di inviare di nuovo al portale del tuo cliente — anche per le risposte riutilizzate, perché una vecchia risposta a una domanda formulata leggermente diversamente non è automaticamente ancora corretta.

Perché il riutilizzo funziona: il fascicolo della catena rimane la fonte

Questo funziona perché i fatti sottostanti — come il numero di dipendenti o i paesi in cui l'azienda ha sedi — cambiano raramente tra due versioni di un questionario. Quello che cambia è la formulazione della domanda del cliente, non la risposta stessa. Per gli argomenti che si allineano a uno standard fisso, come le dieci misure di cui all'articolo 21, paragrafo 2, della direttiva NIS2 o le misure di controllo dell'Allegato A della norma ISO/IEC 27001, i dati di origine rimangono quindi utilizzabili anche se il portale utilizza un ordine o una formulazione diversa.