jak system wie, że to jest to samo pytanie co u innego klienta
Jedno pytanie łańcuchowe, wiele sformułowań na portalu
System dopasowuje do pytania leżącego u podstaw, nie do tekstu portalu. "Opisz swój ISMS" i "czy masz politykę bezpieczeństwa informacji zgodną z ISO 27001" to dla systemu to samo pytanie, ponieważ oba odnoszą się do tego samego celu kontroli z Załącznika A do ISO/IEC 27001. To samo dotyczy dziesięciu środków artykułu 21 ust. 2 dyrektywy NIS2 (Dyrektywa (UE) 2022/2555): portal klienta pytający o "plan reagowania na incydenty" i inny pytający o "procedury w przypadku incydentów cybernetycznych" wskazują na ten sam środek z tej listy. System rozpoznaje pytanie na podstawie jego znaczenia, a nie słowa.
To dopasowanie działa inaczej dla każdego tematu, ponieważ źródła mają inną strukturę. W przypadku zrównoważonego rozwoju punktem odniesienia jest moduł bazowy EFRAG VSME, dobrowolny standard, do którego odnosi się wiele list inwestycyjnych bez wyraźnego zaznaczenia — nawet pytanie, które mówi tylko o "emisjach zakresu 1 i 2", zostaje rozpoznane jako część tego modułu. W przypadku tożsamości i danych firmy punktem odniesienia jest stała struktura rejestru handlowego: portal pytający o "numer rejestracji firmy" lub "numer KvK" to to samo pytanie, co portal pytający o "identyfikator podmiotu prawnego na podstawie Ustawy o Rejestrze Handlowym". Tam, gdzie nie istnieje stały standard — na przykład w pytaniu dotyczącym planowania ciągłości które każdy bank formułuje inaczej — system rozpoznaje pytanie na podstawie wzorca wcześniejszych, potwierdzonych przez ciebie odpowiedzi na podobne sformułowania.
Rozpoznanie jest zgodne ze standardem, a nie z portalem
Tam, gdzie ustalone jest prawo Europejskie lub międzynarodowe — moduł bazowy EFRAG VSME na mocy Dyrektywy (UE) 2022/2464, Załącznik A do ISO/IEC 27001 lub dziesięć środków artykułu 21 ust. 2 Dyrektywy (UE) 2022/2555 — rozpoznanie jest najbardziej stabilne, ponieważ portale prawie zawsze odnoszą się do tych samych punktów leżących u podstaw, choć z własnymi słowami. Tam, gdzie tego brakuje, system opiera się na spójności wcześniejszych odpowiedzi; ty siebie potwierdzasz dla każdego pytania "tak" lub "nie", czy powiązane sformułowanie jest prawidłowe.
Na czym to się opiera
- Ustawa o rejestrze handlowym z 2007 r. — dane zarejestrowane dla każdego przedsiębiorstwa
- EFRAG VSME — dobrowolna norma dla niepublicznych przedsiębiorstw mkb, moduł podstawowy
- Dyrektywa (UE) 2022/2464 (CSRD)
- ISO/IEC 27001 — Załącznik A, środki kontrolne
- Dyrektywa (UE) 2022/2555 (NIS2), artykuł 21 ust. 2 — dziesięć środków
Sama rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam wierzyć.
Co konkretnie musisz zrobić
Szczegóły dla każdego obowiązku, wraz z mającymi zastosowanie terminami i szablonami do ich dokumentacji, znajdują się w subskrypcji.
Zapoznaj się z subskrypcją Najpierw bezpłatny szybki przeglądTo nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.
Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.