divi klients uzdod faktiski tādu pašu jautājumu, bet citādi formulētu, ko man jāieraksta

Divi jautājumi, viens atbildes no ķēdes lietas

Ja divi klients uzdod vienu jautājumu dažādi formulētu, jūs principā aizpildāt vienu un to pašu atbildi abiem — tikai jautājuma formulējums atšķiras, bet ne pamatā esošais fakts. Ja viens klients jautā "vai jums ir ISO 27001-sertifikāts?" un otrs jautā "kādus tehniskos un organizatoriskos pasākumus jūs esat veikuši pret kiberapdraudējumiem?", tad bieži vien runa ir par vienu un to pašu pamatpraksi: kontroles pasākumiem no ISO/IEC 27001 A pielikuma vai desmit pasākumiem no NIS2-direktīvas 21. panta 2. punkta. Vienas ķēdes lietas ar faktiem pietiek abiem portāliem; sistēma atpazīst jautājumu un piemēro esošo atbildi šī portāla formulējumam.

Bet ņemiet vērā detaļu līmeni: jautājums "vai jums ir biznesa nepārtrauktības plāns?" ir plašāks nekā jautājums "vai jums ir datu centra evakuācijas vieta?" — pēdējais ir daļjautājums iekšienē biznesa nepārtrauktības plāns kritiska pārrāvuma gadījumā. Aizpildiet tad konkrēto atbildi, nevis vispārīgo. Tas pats attiecas uz ilgtspējas sarakstiem: viens klients jautā par "FTE skaitu", otrs par "darbaspēka lielumu" — tas ir viens un tas pats rādītājs no uzņemuma darbinieku skaitu, pat ja EFRAG VSME pamatmoduļa un banku formāts izmanto citu vārdu.

Kāpēc šeit var atkārtoti izmantot: viena faktu avots, vairāki formāti

Atkārtota izmantošana darbojas, jo jautājumu saraksti parasti atsaucas uz ierobežotu skaitu pamatregulējumu vai standartu — NIS2-direktīva par kibernētikas jautājumiem, ISO standarti par sertifikācijas jautājumiem — kas paši ir noteikti, savukārt katrs klients portāls izvēlas savu jautājuma formulējumu un izkārtojumu. Sistēma saskaņo jautājumu ar pamatfaktu dossejā; ja saskaņošana nav drošs, tas prasa apstiprināšanu par katru atbildi, un šī kontrole vienmēr paliek klients rokās.