mój klient zmienił formularz pytań po tym, jak już zacząłem, co teraz

Zmiana w trakcie trwania to zwykle nowa wersja

Jeśli klient zmienia kwestionariusz w połowie, zwykle chodzi o nową wersję tego samego formatu portalu, a nie o korektę twoich odpowiedzi. Klienci robią to regularnie: pytanie zostaje podzielone, pojawia się dodatkowe pytanie dotyczące korzystania ze sztucznej inteligencji, lub format zmienia się z własnego Excela na standard sektorowy, taki jak moduł podstawowy VSME. Dla ciebie oznacza to przede wszystkim dodatkową pracę, a nie to, że twoje wcześniejsze odpowiedzi były błędne.

Praktyczne podejście to: załaduj nową wersję ponownie do systemu zamiast modyfikować swoje stare dane. System rozpoznaje, które pytania pozostały bez zmian i automatycznie wypełnia je ponownie z pliku łańcucha dostaw. W przypadku nowych lub zmodyfikowanych pytań widzisz tylko pola, dla których nie ma jeszcze danych źródłowych — od razu widać, czy pytanie jest takie, na które już wcześniej odpowiadałeś dla innego klienta (wtedy chodzi o ponowne wykorzystanie), czy jest to zupełnie nowy temat. Pytania dotyczące korzystania ze sztucznej inteligencji pojawiają się na przykład coraz częściej jako uzupełnienie istniejących list cyberbezpieczeństwa; czy przedsiębiorstwo wykorzystuje systemy sztucznej inteligencji w swojej działalności to nowa odpowiedź, którą musisz zarejestrować osobno. Przed ponownym przesłaniem do portalu klienta potwierdzaj każdą odpowiedź tak lub nie — także w przypadku odpowiedzi ponownie wykorzystanych, ponieważ stara odpowiedź na pytanie sformułowane nieco inaczej niekoniecznie jest już poprawna.

Dlaczego ponowne wykorzystanie działa: plik łańcucha dostaw pozostaje źródłem

To działa, ponieważ fakty underlying — takie jak liczbę pracowników lub krajach, w których przedsiębiorstwo ma siedziby — rzadko się zmieniają między dwiema wersjami kwestionariusza. To, co się zmienia, to sposób, w jaki pytanie jest sformułowane przez klienta, a nie sama odpowiedź. W przypadku tematów odpowiadających ustalonego standardu, takich jak dziesięć środków z artykułu 21 ust. 2 dyrektywy NIS2 lub środki kontrolne z Załącznika A do ISO/IEC 27001, dane źródłowe pozostają zatem użyteczne, nawet jeśli portal przytacza inną kolejność lub sformułowanie.