clientul meu a modificat chestionarul după ce am și început ce fac acum

O modificare pe parcurs este de obicei o versiune nouă

Dacă clientul tău modifică chestionarul la jumătatea drumului, de obicei este vorba despre o versiune nouă a aceluiași format de portal, nu despre o corectare a răspunsurilor tale. Clienții fac acest lucru în mod regulat: o întrebare este divizată, se adaugă o întrebare suplimentară cu privire la utilizarea AI, sau formatul se schimbă de la un Excel propriu la un standard sectorial precum modulul de bază VSME. Pentru tine, aceasta înseamnă în principal mai mult de lucru, nu că răspunsurile tale anterioare ar fi fost greșite.

Abordarea practică este: reîncarcă versiunea nouă în sistem în loc să-ți modifici datele introduse anterior. Sistemul recunoaște care întrebări au rămas neschimbate și le completează din nou automat din dosarul lanțului. Pentru întrebările noi sau modificate, vezi doar câmpurile pentru care nu există încă date sursă — acolo observi imediat dacă este o întrebare pe care ai răspuns deja pentru un alt client (atunci este o chestiune de reutilizare) sau un subiect cu adevărat nou. Întrebări privind utilizarea AI apar, de exemplu, din ce în ce mai frecvent ca adăugare la listele de securitate cibernetică existente; dacă organizația utilizează sisteme de inteligență artificială în furnizarea serviciilor sale este atunci un răspuns nou pe care trebuie să-l înregistrezi separat. Continuă să confirmi fiecare răspuns cu da sau nu înainte de a resubmite din nou la portalul clientului tău — inclusiv pentru răspunsurile reutilizate, deoarece un răspuns vechi la o întrebare formulată ușor diferit nu este automat încă corect.

De ce funcționează reutilizarea: dosarul lanțului rămâne sursa

Aceasta funcționează deoarece faptele subiacente — cum ar fi numărul de angajați sau țările în care întreprinderea are amplasamente — se schimbă rar între două versiuni ale unui chestionar. Ceea ce se schimbă este formularea întrebării de către client, nu răspunsul în sine. Pentru subiecte care se aliniază la un standard fix, cum ar fi cele zece măsuri din articolul 21 alineatul 2 al Directivei NIS2 sau măsurile de control din Anexa A a ISO/IEC 27001, datele sursă rămân deci utilizabile chiar dacă portalul folosește o ordine sau o formulare diferită.