jest pytanie, dla którego w ogóle nie ma zapisanej odpowiedzi, co teraz

Brak dopasowania w dossier: trzy przyczyny, trzy kroki następne

To się zdarza, i zwykle wynika to z jednej z trzech rzeczy. Po pierwsze: pytanie wykracza poza zestaw standardowy — na przykład pytanie o konkretny środek kontrolny ISO 27001 z Załącznika A, podczas gdy dossier rejestruje wyłącznie sam certyfikat, a nie każdy z podstawowych środków kontrolnych. Po drugie: pytanie dotyczy modułu, który nie został jeszcze wypełniony, na przykład pytanie z modułu podstawowego VSME o zużycie energii, podczas gdy dossier łańcucha zawiera dotąd wyłącznie pola tożsamości i zakresu. Po trzecie: pytanie sformułowane jest specyficznie dla klienta — własna definicja "krytycznego dostawcy" lub własny próg — i to z definicji wykracza poza dossier wspólne, ponieważ nigdy nie jest ono dostosowane do jednego klienta.

Wówczas system pozostawia to pole puste z wyraźnym komunikatem, że nie ma źródła. Nigdy nic nie jest wypełniane automatycznie, aby uzupełnić listę. Przedsiębiorca sam decyduje: dodać odpowiedź ręcznie do tego jednego zgłoszenia, lub wrócić do klienta z pytaniem, co dokładnie się przez to rozumie. Ten ostatni sposób jest częściej słuszny, niż się wydaje — kwestionariusze regularnie cytują wytyczne bez kontekstu, a pytanie odnoszące się do "dziesięciu środków" bez powołania się na artykuł 21 ust. 2 Dyrektywy (UE) 2022/2555, nie powinno być dla dostawcy zrozumiałe jako konkretna odpowiedź. W przypadku dostrzegalnych luk wypełnienie samego dossier łańcucha jest najtrwalszą ścieżką: weź pod uwagę czy przedsiębiorstwo wykorzystuje systemy AI lub czy istnieje plan ciągłości — dwa pola, które pojawiają się w coraz więcej listach i które, raz zarejestrowane, będą automatycznie uwzględniane w następnych dwudziestu kwestionariuszach.

Dlaczego żaden problem nie pojawia się bez źródła

System nigdy nie proponuje odpowiedzi, dla której dossier łańcucha nie ma podstawowego faktu — jest to wbudowana granica, a nie tymczasowe ograniczenie. Dla pytania CSRD (Dyrektywa (UE) 2022/2464), które wykracza poza możliwości modułu podstawowego VSME, lub dla pytania NIS2, które dotyczy konkretnego środka z Załącznika A normy ISO/IEC 27001, podczas gdy zarejestrowany jest wyłącznie numer certyfikatu, pole pozostaje puste do czasu dodania faktu.