de vragenlijst vraagt om een korte toelichting naast het antwoord kan dat ook automatisch

Toelichting genereren kan, mits het dossier het antwoord dekt

Ja, dat kan automatisch, met een kanttekening: het systeem stelt de toelichting samen uit de brontekst die al in het ketendossier staat, niet uit een nieuw geschreven verhaal. Bij een ja/nee-antwoord over ISO 27001 bijvoorbeeld pakt het systeem de scope en geldigheidsdatum van het certificaat uit het dossier en zet die in een lopende zin. Bij een vraag over de tien maatregelen van artikel 21 lid 2 van de NIS2-richtlijn kan de toelichting per maatregel verwijzen naar het beleidsdocument dat als bewijs is gekoppeld. Dat werkt goed zolang het onderliggende feit een vindplaats heeft: een certificaatnummer, een polisregel, een beleidsdocument.

Het wringt zodra de toelichting iets vraagt wat niet als los gegeven in het dossier staat, zoals een inschatting van "waarom" iets zo is geregeld, of een vergelijking met vorig jaar. Daar genereert het systeem geen tekst, want dat zou een interpretatie zijn die niet uit een bron komt. De klant krijgt dan een leeg toelichtingsveld met de vraag om dat er zelf bij te zetten, of het systeem laat zien welk onderliggend gegeven wél bekend is — bijvoorbeeld het vestigingsadres van de onderneming of de landen waarin de onderneming actief is — zodat de ondernemer zelf de resterende zin toevoegt. De bevestiging blijft ook hier per antwoord: de ondernemer ziet welke tekst is voorgesteld en welk feit erachter zit, en zet er ja of nee bij voordat het naar het portaal van de klant gaat.

Verschil tussen een feit en een verplichte toelichting

Dit onderscheid tussen een brongebonden feit en een vrije toelichting volgt uit hoe zowel EFRAG VSME als de tien maatregelen van artikel 21 lid 2 van de NIS2-richtlijn zijn opgebouwd: beide vragen per indicator of maatregel een status, en laten de toelichting als aanvullend, niet als verplicht basisgegeven. Het ketendossier van Supplia registreert daarom het onderliggende feit — met bron en datum — en de toelichting is een afgeleide tekst daarvan. Een lijst die vraagt naar de aansprakelijkheidsverzekering kan dat illustreren: of de onderneming een aansprakelijkheidsverzekering voor bedrijven heeft is een ja/nee-feit met een polisnummer als bron, en de toelichting is niets meer dan die gegevens in een zin.