Mana klienta iepirkuma nodaļa sūta citu sarakstu nekā ilgtspēja, vai tas arī pieder šeit

Otrais saraksts parasti ir cits jautājums, nevis dubults jautājums

Jā, tas šeit arī pieder. Iepirkuma nodaļa, kas uzdod citus jautājumus nekā ilgtspējība, parasti nosūta jautājumu sarakstu par kiberdrošību, nepārtrauktību vai līguma noteikumiem — un tas daļēji nāk no citas dossijas nekā ilgtspējības saraksts. Identitātes jautājumi (nosaukums, reģistrācijas numuru, reģistrācijas adrese) atgriežas, bet satura jautājumi ir jauni: pievērsiet uzmanību desmit pasākumiem no Direktīvas 2022/2555 (NIS2) 21. panta 2. punkta, uz ISO/IEC 27001 A pielikuma kontroles pasākumiem vai uz jautājumu par nepārtrauktības plānu. Sistēma atpazīst katru jautājumu par tematu aiz tā un paņem atbilstošo atbildi no dossijas, ja tāda tur ir.

Ja atbilde vēl nav dossijā — piemēram, tāpēc, ka tas ir pirmoreiz, kad kāds uzdod jautājumus par ISO 27001 pasākumiem — tad šis lauks paliek tukšs. Nekas netiek aizpildīts, pamatojoties uz pieņēmumu. Tas ir laiks, kad atbildi vienreiz pareizi ierakstīt, līdz ar pierādījumu, lai nākamais cita klienta saraksts — vai cita tā paša klienta departamenta saraksts — to automātiski atrastu. Tā dossija pieaug pēc tēmas, nevis pēc klienta.

Kāpēc tas pats dossiers apkalpo vairākus sarakstus

Dažādu departamentu vai klientu jautājumu saraksti bieži ietilpst tajā pašā pamatā esošajā normatīvajā regulējumā, pat ja formulējums atšķiras. Jautājums par "informācijas drošību" un jautājums par "kiberpasākumiem" bieži norāda uz tiem pašiem desmit pasākumiem no Direktīvas (ES) 2022/2555 (NIS2) 21. panta 2. punkta, un jautājums par ISO/IEC 27001 norāda uz šīs normas A pielikuma kontroles pasākumiem. Tas ir iemesls, kāpēc vienu atbildi, kas vienu reizi ierakstīta ar pareizu avotu, var izmantot vairākiem sarakstiem un vairākiem klientiem — sistēma atbilstošo jautājumu novieto blakus dossijai, nevis blakus klientam, kas to uzdod.