fiecare client solicită propriul format poate acest sistem să se adapteze la asta

Un dosar de lanț, fiecare format setul propriu de întrebări

Da, sistemul poate gestiona aceasta — exact pentru asta există un dosar de lanț în loc de o arhivă cu liste completate. Banca pune întrebarea despre numărul de angajați altfel decât asiguratorul, iar lista de durabilitate a clientului A grupează întrebări altfel decât cea a clientului B. Dar sub toate aceste formate se află de obicei același set de fapte: numărul de angajațițările în care întreprinderea are sedii, sau dacă are certificat ISO 9001. Sistemul recunoaște întrebarea în formatul clientului și o leagă de faptul corect din dosar, indiferent de cum este formulată exact întrebarea.

Ceea ce contează cu adevărat: cu cât mai specifică întrebarea, cu atât mai puțin automată legătura. "Aveți o politică de securitate a informațiilor" este o altă situație decât "care din măsurile de control din Anexa A a ISO/IEC 27001 sunt implementate" — acesta din urmă necesită un dosar organizat la acel nivel de detaliu, nu doar o drapă da/nu. Același lucru se aplică și pentru cele zece măsuri din articolul 21 alineatul 2 din Directiva NIS2: dacă un client dorește dovezi pentru fiecare măsură, dosarul trebuie să ofere ceva pentru fiecare măsură, nu doar o declarație generală. Sistemul sugerează apoi ceea ce se potrivește; confirmarea pe fiecare răspuns rămâne la clientul respectiv.

Recunoaștere per întrebare, nu per format

Legătura funcționează la nivelul întrebării individuale, nu la nivelul întregii liste — aceasta este necesar deoarece niciun două formate de client nu sunt identice, nici măcar în cadrul aceleiași standarde. O întrebare despre modulul de bază EFRAG VSME poate fi în formatul unui client un câmp de text deschis și în formatul altui client o întrebare da/nu separată per indicator; dosarul furnizează în ambele cazuri același fapt subiacent, doar prezentat diferit. Acolo unde un format cere ceva ce nu se află în dosar — de exemplu un detaliu care nu a fost încă stabilit, cum ar fi dacă întreprinderea utilizează sisteme de IA — sistemul nu sugerează niciun răspuns, deoarece nu există o sursă la care să se refere.