Dwaj klienci stawiają to samo pytanie, ale nieco inaczej sformułowane - co robi system

Dwie sformułowania, jedna odpowiedź z pliku łańcucha dostaw

System rozpoznaje pytanie na podstawie znaczenia, a nie dokładnego tekstu, i łączy obie sformułowania z tą samą odpowiedzią w pliku łańcucha dostaw. Jeśli klient A pyta "Czy dysponuje Pan certyfikatem ISO 27001 w zakresie bezpieczeństwa informacji?" a klient B "Czy Pana organizacja jest certyfikowana zgodnie z Załącznikiem A normy ISO/IEC 27001?", to dla systemu jest to to samo pytanie: czy przedsiębiorstwo wdrożyło i poddało certyfikacji środki kontroli z Załącznika A. Oba portale otrzymują tę samą odpowiedź z tego samego pliku, tylko w formacie wymaganym przez listę pytań tego klienta.

To szczególnie oszczędza wysiłek w pytaniach, które w istocie są takie same, ale są sformułowane nieco inaczej: jeden klient pyta o "pracowników w FTE", drugi o "liczbę pracowników na liście płac". Dopóki plik zawiera tylko jedną liczbę — zob. również ile pracowników zatrudnia przedsiębiorstwo — system wpisuje tę liczbę do obu list, niezależnie od sformułowania. Jeśli system nie rozpoznaje pytania z pewnością, nic się nie wypełnia automatycznie: przedsiębiorca widzi pytanie otwarte i uzupełnia je sam. Żadna odpowiedź nie jest nigdy proponowana bez źródła w pliku.

Dlaczego to działa w ten sposób: jeden plik, wiele formatów

Wynika to z konstrukcji samego pliku łańcucha dostaw: plik zawiera fakty i dokumenty polityki, a nie sformułowanie konkretnego klienta. Pytanie dotyczące bezpieczeństwa informacji może na przykład odnosić się do dziesięciu środków kontroli z artykułu 21 ust. 2 dyrektywy NIS2 albo do środków kontroli z Załącznika A do normy ISO/IEC 27001. Oba przepisy opisują porównywalne środki, ale z innym podziałem i inną terminologią. System ustanawia połączenie między sformułowaniem pytania a istniejącym faktem w pliku — na przykład czy istnieje plan kontynuacji działalności przedsiębiorstwa w przypadku poważnego zakłócenia — i pozostawia źródło bez zmian, niezależnie od tego, który portal zadaje pytanie. Przedsiębiorca potwierdza każdą odpowiedź na "tak" lub "nie" przed jej przesłaniem do klienta.