dział zakupów mojego klienta przesyła inną listę niż dział zrównoważonego rozwoju, czy to także tutaj się wpisuje

Druga lista to zwykle inny temat, a nie powtórzone pytanie

Tak, to tutaj również się pojawia. Dział zakupów, który pyta o coś innego niż zrównoważony rozwój, zwykle wysyła kwestionariusz dotyczący bezpieczeństwa cybernetycznego, ciągłości działalności lub warunków umowy — a ten czerpie częściowo z innego pliku łańcucha dostaw niż lista dotycząca zrównoważonego rozwoju. Pytania tożsamościowe (nazwa, numer rejestracyjny, adres siedziby) wracają, ale pytania merytoryczne są nowe: pomyśl o dziesięciu środkach z artykułu 21 ust. 2 dyrektywy NIS2, o środkach kontroli Załącznika A normy ISO/IEC 27001 lub o pytaniu dotyczącym planu ciągłości. System rozpoznaje dla każdego pytania, jaki temat się za nim kryje, i pobiera odpowiedni dokument z akt, jeśli tam się znajduje.

Jeśli odpowiedź nie znajduje się jeszcze w dossier — na przykład dlatego, że po raz pierwszy ktoś pyta o środki ISO 27001 — pole to pozostaje otwarte. Nic nie jest wtedy wypełniane na podstawie przesłanki. To jest moment, aby zarejestrować odpowiedź raz dobrze, wraz z dowodem, aby następna lista innego klienta — lub innego działu tego samego klienta — znalazła ją automatycznie. W ten sposób dossier rośnie według tematu, a nie według klienta.

Dlaczego jedno dossier obsługuje wiele list

Listy kontrolne z różnych działów lub klientów często podlegają temu samemu prawu regulacyjnemu, nawet jeśli sformułowania się różnią. Pytanie o "bezpieczeństwie informacji" i pytanie o "środkach cyberbezpieczeństwa" często wskazują na te same dziesięć środków z artykułu 21 ust. 2 Dyrektywy (UE) 2022/2555 (NIS2), a pytanie o ISO/IEC 27001 odnosi się do środków kontroli zawartych w Załączniku A tej normy. To dlatego, że jedna odpowiedź, raz zarejestrowana z prawidłowym źródłem, może być używana dla wielu list i wielu klientów — system umieszcza pytanie obok dossier, a nie obok klienta, który je stawia.