klient prosi o załadowanie certyfikatu lub załącznika, czy to możliwe

Załącznik to oddzielny plik, a nie wypełniona odpowiedź

Tak, to możliwe: obok pól tekstowych system rozpoznaje również pytania, w których klient prosi o oddzielny plik, taki jak certyfikat ISO 27001, oświadczenie ubezpieczyciela lub schemat organizacyjny. Działa to inaczej niż odpowiedź tekstowa. W przypadku pytania tekstowego system pobiera wartość z dossier łańcucha dostaw i ją przygotowuje. W przypadku pytania o załącznik system szuka w dossierze pliku właściwego typu i go łączy. Jeśli certyfikat nie znajduje się ISO 9001 w nim, pole pozostaje otwarte — nigdy nie jest proponowany symbol zastępczy ani stary plik, jeśli nie ma pewności, że jest to właściwy plik.

Rozpoznawanie typu dokumentu odbywa się na podstawie instrukcji zawartej w samym pytaniu, a nie na podstawie jego zawartości: jeśli lista prosi o „dowód certyfikacji ISO/IEC 27001 ) system szuka pliku oznaczonego jako taki w dossierze, a nie pliku PDF zawierającego słowo ISO. W przypadku pytania dotyczącego planu ciągłości obowiązuje ta sama zasada: system dopasowuje dokument oznaczony jako dotyczący, a nie podobieństwa tekstowego. Jeśli etykieta się nie pojawi, nic nie zostaje automatycznie powiązane i system informuje, że nie znaleziono załącznika — klient decyduje wówczas, czy coś wgra, czy pozostawia pole otwarte w kierunku portalu swojego odbiorcy.Skąd bierze się to rozróżnienie

Rozróżnienie to nie wynika z normy, ale ze sposobu, w jaki same normy działają: Aneks A normy ISO/IEC 27001 opisuje środki kontroli, które muszą być wykazywalne, i to „wykazywalne

) w praktyce, to często certyfikat lub oświadczenie z audytu, a nie wolny tekst. To samo dotyczy dziesięciu środków w artykule 21 ust. 2 dyrektywy (UE) 2022/2555 (NIS2): klient może prosić o opis, ale także o sam dokument potwierdzający. System do tego nawiązuje, rozpoznając w każdym pytaniu, czy prosi się o tekst czy o plik, co decyduje o tym, czy przygotowana zostanie wartość czy powiązanie dokumentu.