como é que o sistema sabe que esta é a mesma pergunta que a de outro cliente
Uma pergunta na cadeia, múltiplas formulações por portal
O sistema corresponde à pergunta subjacente, não ao texto do portal. "Descreva seu ISMS" e "possui uma política de segurança da informação em conformidade com ISO 27001" são a mesma pergunta para o sistema, porque ambas se referem ao mesmo objetivo de controle do Anexo A da ISO/IEC 27001. O mesmo se aplica às dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2 (Diretiva (UE) 2022/2555): um portal de cliente que pergunta sobre "plano de resposta a incidentes" e outro que pergunta sobre "procedimentos em caso de incidentes cibernéticos" apontam para a mesma medida dessa lista. O sistema reconhece a pergunta pelo significado, não pela palavra.
Essa correspondência funciona de forma diferente por tema, porque as fontes são estruturadas de forma diferente. Na sustentabilidade, o ponto de ancoragem é o módulo básico da EFRAG VSME, o padrão voluntário para o qual muitas listas de verificação de compras se referem sem mencioná-lo explicitamente — até uma pergunta que apenas menciona "emissões de escopo 1 e 2" é reconhecida como parte desse módulo. Para identidade e dados empresariais, o ponto de ancoragem é a estrutura fixa do registro comercial: um portal que pergunta sobre "número de registro da empresa" ou "número KvK" é a mesma pergunta que um portal que pergunta sobre "identificador de entidade legal com base na Lei do Registro Comercial". Onde não existe um padrão fixo — por exemplo, em uma pergunta sobre planejamento de continuidade que é formulada de forma diferente por cada banco — o sistema reconhece a pergunta pelo padrão de respostas anteriores confirmadas por você a formulações semelhantes.
O reconhecimento segue o padrão, não o portal
Onde existe um padrão europeu ou internacional — o módulo básico da EFRAG VSME sob a Diretiva (UE) 2022/2464, o Anexo A da ISO/IEC 27001, ou as dez medidas do artigo 21.º, n.º 2 da Diretiva (UE) 2022/2555 — o reconhecimento é mais estável, porque os portais quase sempre se referem aos mesmos pontos subjacentes, mesmo com suas próprias palavras. Onde isso não existe, o sistema baseia-se na consistência das respostas anteriores; você confirma por pergunta com sim ou não se a formulação vinculada está correta.
Em que se baseia isto
- Lei do Registo Comercial de 2007 — os dados que de cada empresa estão registados
- EFRAG VSME — a norma voluntária para empresas de PME não cotadas, módulo básico
- Diretiva (UE) 2022/2464 (CSRD)
- ISO/IEC 27001 — Anexo A, as medidas de controle
- Diretiva (UE) 2022/2555 (NIS2), artigo 21.º, n.º 2 — as dez medidas
A regulamentação em si está no EUR-Lex. Referenciamos por cada afirmação; não precisa de nos acreditar.
O que concretamente deve fazer
A implementação por obrigação, com os prazos que lhe correspondem e os modelos para o registar, está na subscrição.
Consulte a subscrição Primeiro a análise rápida gratuitaIsto não é aconselhamento jurídico. Esta página fornece informações gerais sobre a regulamentação de que esta plataforma trata. Não conhecemos a sua situação. Em caso de dúvida sobre o seu caso específico, consulte um jurista ou a autoridade supervisora competente.
Escrito com IA com base nas fontes acima, verificado por uma pessoa em 2026-09-05. Algo não está correto? Avise-nos — as correções têm prioridade.