dois clientes fazem a mesma pergunta ligeiramente diferente o que é que o sistema faz

Duas formulações, uma resposta do dossier de cadeia

O sistema reconhece a pergunta pelo significado, não pelo texto exato, e vincula ambas as formulações à mesma resposta no dossier de cadeia. Se o cliente A pergunta "Tem um certificado ISO 27001 para segurança da informação?" e o cliente B pergunta "A sua organização está certificada de acordo com o Anexo A da ISO/IEC 27001?", para o sistema trata-se da mesma pergunta subjacente: a empresa implementou e certificou as medidas de controlo do Anexo A. Ambos os portais recebem a mesma resposta do mesmo dossier, apenas no formato que a lista de perguntas desse cliente exige.

Isto poupa especialmente em perguntas que são essencialmente iguais mas formuladas com palavras ligeiramente diferentes: um cliente pergunta sobre "colaboradores em ETP", o outro sobre "número de funcionários na folha de pagamento". Enquanto o dossier contiver apenas um número — veja também quantos colaboradores a empresa tem — o sistema preenche esse número em ambas as listas, independentemente da formulação. Se o sistema não reconhecer uma pergunta com certeza, nada é preenchido automaticamente: o empresário vê a pergunta aberta e preenche-a pessoalmente. Nunca é sugerida uma resposta sem que exista uma fonte para isso no dossier.

Por que funciona assim: um dossier, múltiplos formatos

Isto decorre da estrutura do próprio dossier de cadeia: o dossier contém factos e políticas, não a formulação de um cliente específico. Uma pergunta sobre segurança da informação pode, por exemplo, referir-se às dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2, ou às medidas de controlo do Anexo A da ISO/IEC 27001. Ambas as regulamentações descrevem medidas comparáveis, mas com uma estrutura diferente e terminologia diferente. O sistema estabelece a ligação entre a formulação da pergunta e o facto subjacente no dossier — por exemplo, se há um plano para continuar as operações comerciais durante uma perturbação grave — e deixa a fonte inalterada, independentemente de qual portал coloca a pergunta. O empresário confirma cada resposta com sim ou não antes de ser apresentado ao cliente.