kā sistēma zina, ka tas ir vienāds jautājums kā pie cita klienta
Viens piegādes ķēdes jautājums, vairākas formulējumi katrai portālam
Sistēma salīdzina pamatā esošo jautājumu, nevis portāla tekstu. "Aprakstiet savu ISMS" un "vai jums ir informācijas drošības politika atbilstoši ISO 27001" sistēmai ir vienvērtīgs jautājums, jo abi attiecas uz vienu un to pašu vadības mērķi Pielikumā A ISO/IEC 27001. Tas pats attiecas uz desmit pasākumiem, kas paredzēti Direktīvas (ES) 2022/2555 21. panta 2. punktā (NIS2 Direktīva): klientu portāls, kas prasa "incidentu reaģēšanas plānu", un cits portāls, kas prasa "procedūras kiberincidentu gadījumā", attiecas uz vienu un to pašu pasākumu no šī saraksta. Sistēma atpazīst jautājumu pēc nozīmes, nevis pēc vārda.
Šis salīdzināšanas process katrai tēmai atšķiras, jo avoti ir uzbūvēti atšķirīgi. Ilgtspējības jomā pamata punkts ir EFRAG VSME pamata modulis, brīvprātīgais standarts, uz kuru daudzi iepirkuma jautājumi attiecas, to pašu nepieminot — arī jautājums, kas pieminētu tikai "1. un 2. tvēruma emisijas", tiks atpazīts kā šīs moduļa daļa. Identitātes un uzņēmuma datu jomā pamata punkts ir reģistrācijas reģistrs: portāls, kas prasa "uzņēmuma reģistrācijas numuru" vai "KvK-numuru", ir vienvērtīgs jautājums ar portālu, kas prasa "juridiskas personas identifikatoru, pamatojoties uz Komercreģistra likumu". Ja nemaz nav noteikta standarta — piemēram, jautājumā par kontinuitātes plānošanu kas katrai bankai tiek formulēts atšķirīgi — sistēma atpazīst jautājumu pēc modeļa, kas seko no jūsu iepriekš apstiprinātajām atbildēm uz līdzīgiem formulējumiem.
Atpazīšana seko standartam, nevis portālam
Kur ir noteikts Eiropas vai starptautiskais standarts — EFRAG VSME pamata modulis saskaņā ar Direktīvu (ES) 2022/2464, ISO/IEC 27001 Pielikums A vai desmit pasākumi saskaņā ar Direktīvas (ES) 2022/2555 21. panta 2. punktu — atpazīšana ir visstabilāka, jo portāli gandrīz vienmēr attiecas uz vienuādiem pamatprincipiem, arī ar saviem vārdiem. Kur tā nav, sistēma balstās uz konsekvenci jūsu iepriekšējās atbildēs; jūs pats par katru jautājumu apstiprinājat ar "jā" vai "nē", vai pievienotais formulējums ir pareizs.
Uz ko tas ir balstīts
- Komercreģistra likums 2007 — dati, kas par katru uzņēmumu ir fiksēti
- EFRAG VSME — brīvprātīgais standarts nelistētiem mazo un vidējo uzņēmumu uzņēmumiem, bāzes modulis
- Direktīva (ES) 2022/2464 (CSRD)
- ISO/IEC 27001 — I pielikums, kontroles pasākumi
- Direktīva (ES) 2022/2555 (NIS2), 21. panta 2. punkts — desmit pasākumi
Regulējums pats par sevi atrodas EUR-Lex. Mēs atsaucamies uz katru apgalvojumu; jums mums nav jātic.
Ko jums konkrēti jādara
Izstrāde par katru pienākumu ar tam pievienotajiem termiņiem un veidnēm tā fiksēšanai atrodas abonentā.
Skatīt abonementu Vispirms bezmaksas ātrvērtējumsTas nav juridisks padoms. Šī lapa sniedz vispārēju informāciju par regulējumu, par ko šī platforma tiek vadīta. Mēs nezinām jūsu situāciju. Ja jūs nešaubāties par savu gadījumu, konsultējieties ar juristes vai atbildīgo uzraudzības iestādi.
Rakstīts ar AI, pamatojoties uz iepriekš minētajiem avotiem, cilvēka pārbaudīts 2026-09-05. Vai kaut kas nav pareizi? Paziņojiet mums — labojumi tiek prioritizēti.