come fa il sistema a sapere che si tratta della stessa domanda di un altro cliente

Una domanda della catena, molteplici formulazioni per portale

Il sistema stabilisce una corrispondenza sulla domanda sottostante, non sul testo del portale. "Descrivete il vostro ISMS" e "disponete di una politica di sicurezza delle informazioni conforme a ISO 27001" sono per il sistema la stessa domanda, perché entrambe si riconducono allo stesso obiettivo di controllo dall'Allegato A di ISO/IEC 27001. Lo stesso vale per le dieci misure dell'articolo 21, paragrafo 2 della direttiva NIS2 (Direttiva (UE) 2022/2555): un portale cliente che chiede un "piano di risposta agli incidenti" e un altro che chiede "procedure in caso di incidenti informatici" rimandano alla stessa misura da quell'elenco. Il sistema riconosce la domanda dal significato, non dalla parola.

Tale corrispondenza funziona diversamente per ogni argomento, perché le fonti sono strutturate diversamente. Per la sostenibilità, il punto di riferimento è il modulo di base della EFRAG VSME, lo standard volontario a cui molti questionari di approvvigionamento si riferiscono senza dichiararlo esplicitamente — anche una domanda che menciona solo "emissioni scope 1 e 2" viene riconosciuta come parte di quel modulo. Per l'identità e i dati aziendali, il punto di riferimento è la struttura fissa del registro del commercio: un portale che chiede "company registration number" o "numero KvK" è la stessa domanda di un portale che chiede "identificativo di ente legale secondo la Legge sul Registro del Commercio". Dove non esiste uno standard fisso — ad esempio in una domanda su pianificazione della continuità che viene formulata diversamente da ogni banca — il sistema riconosce la domanda dal modello di risposte precedenti da voi confermate a formulazioni simili.

Il riconoscimento segue lo standard, non il portale

Dove è fissato uno standard europeo o internazionale — il modulo di base della EFRAG VSME secondo la Direttiva (UE) 2022/2464, l'Allegato A di ISO/IEC 27001, o le dieci misure dell'articolo 21, paragrafo 2 della Direttiva (UE) 2022/2555 — il riconoscimento è più stabile, perché i portali si riferiscono quasi sempre a questi stessi punti sottostanti, anche con parole proprie. Dove questo manca, il sistema si basa sulla coerenza nelle risposte precedenti; voi stessi confermate per ogni domanda con sì o no se la formulazione collegata è corretta.