come carico il questionario che ho ricevuto dal mio cliente

Carica direttamente, il riconoscimento avviene a livello di domanda

Carichi il file così come l'ha ricevuto dal suo cliente — Excel, PDF o un'esportazione dal suo portale, non importa. Il sistema legge il questionario e riconosce per ogni domanda di quale argomento si tratta, non di quale portale o quale cliente si tratta. Una domanda sull'Allegato A della ISO/IEC 27001 viene riconosciuta come tale, anche se il cliente A la chiama "politica di sicurezza delle informazioni" e il cliente B la inserisce in un questionario CSRD sotto governance. Questo riconoscimento è esattamente il motivo per cui non deve formulare di nuovo ogni volta la denominazione statutaria dell'impresa è o quanti dipendenti hai.

Dopo il riconoscimento, il sistema compila ogni domanda dal suo dossier aziendale — quindi dalle risposte che ha già confermato in precedenza, non da una nuova interpretazione della domanda. Se una risposta non è ancora presente, ad esempio perché questa è la prima volta che qualcuno chiede delle dieci misure dell'articolo 21 paragrafo 2 NIS2, il campo rimane vuoto invece di fare una supposizione. Riceve una conferma sì/no per ogni risposta prima che qualcosa sia definitivo; senza tale conferma, nulla va al portale del suo cliente, perché l'invio lo fa lei stesso.

Cosa il sistema riconosce e cosa no

Il riconoscimento funziona a livello di domanda perché la maggior parte dei questionari si basano su un numero limitato di fonti sottostanti: dati di identità dalla Legge sul registro del commercio 2007, dati di dimensione e ubicazione, certificazioni come la ISO 9001, e norme specifiche del settore come il modulo di base VSME dell'EFRAG o la direttiva CSRD 2022/2464. Quello che non viene riconosciuto — una domanda che non corrisponde a nessun elemento esistente nel suo dossier, ad esempio l'impresa utilizza sistemi di IA quando questo non è stato ancora registrato — rimane aperto, in modo che possa integrarlo prima di confermare.