o cliente pede para carregar um certificado ou anexo, é possível

Um anexo é um arquivo separado, não uma resposta preenchida

Sim, isso é possível: além de campos de texto, o sistema também reconhece perguntas em que o cliente solicita um arquivo separado, como um certificado ISO 27001, uma declaração do segurador ou um organograma. Funciona de forma diferente de uma resposta textual. Para uma pergunta de texto, o sistema extrai um valor do dossiê de cadeia e o disponibiliza. Para uma pergunta de anexo, o sistema procura se existe um arquivo do tipo correto no dossiê e o vincula. Se o certificado sobre ISO 9001 se não estiver lá, o campo permanece vazio — nunca é proposto um marcador de posição ou um arquivo antigo se não se tiver a certeza de que é o correto.

O reconhecimento do tipo de documento baseia-se na instrução contida na própria pergunta, não no conteúdo do ficheiro: se a lista solicita "prova de certificação ISO/IEC 27001", o sistema procura um ficheiro rotulado como tal no dossiê, não um PDF que contenha casualmente a palavra ISO. O mesmo princípio aplica-se a uma pergunta sobre um plano de continuidade: o sistema corresponde ao documento rotulado sobre a continuidade das operações comerciais em caso de perturbação grave, não em semelhança textual. Se o rótulo estiver ausente, nenhuma correspondência automática é estabelecida e o sistema relata que nenhum anexo foi encontrado — o cliente decide então se carrega algo ou deixa o campo em branco para o portal do seu cliente.

De onde vem esta diferença

Esta distinção não resulta de uma norma, mas de como essas normas funcionam: o Anexo A da ISO/IEC 27001 descreve medidas de controlo que devem ser demonstráveis, e esse «demonstrável» é frequentemente na prática um certificado ou declaração de auditoria, não texto livre. O mesmo se aplica às dez medidas do artigo 21.º, n.º 2 da Diretiva (UE) 2022/2555 (NIS2): um cliente pode pedir uma descrição, mas também o documento de prova subjacente em si. O sistema alinha-se com isto ao reconhecer por pergunta se é solicitado texto ou ficheiro, e isso determina se um valor ou uma ligação de documento é preparada.