Oddelenie nákupu môjho klienta posiela iný zoznam ako udržateľnosť, patrí sem aj to

Druhý zoznam je zvyčajne iná téma, nie duplicitná otázka

Áno, to tu patrí aj. Oddelenie nákupu, ktoré sa pýta na niečo iné ako udržateľnosť, zvyčajne posiela zoznam otázok o kybernetickej bezpečnosti, kontinuálnosti alebo zmluvných podmienkach — a čiastočne vychádza z iného reťazového spisu ako zoznam udržateľnosti. Identifikačné otázky (názov, registračné číslo, sídlo) sa opakujú, ale vecné otázky sú nové: myslite na desať opatrení z článku 21 bod 2 smernice NIS2, na kontrolné opatrenia Prílohy A normy ISO/IEC 27001, alebo na otázku o pláne kontinuity. Systém rozpozná pri každej otázke, ktorá téma za ňou stojí, a vezme príslušnú odpoveď zo spisu, ak tam je.

Ak odpoveď zatiaľ nie je v spise — napríklad preto, že po prvýkrát sa niekto pýta na opatrenia ISO 27001 — zostáva toto pole prázdne. Nič sa nevypĺňa na základe predpokladu. To je chvíľa na to, aby ste si odpoveď raz poriadne zaznamenali, spolu s dôkazným materiálom, aby ju ďalší zoznam iného zákazníka — alebo iného oddelenia toho istého zákazníka — automaticky našiel. Týmto spôsobom sa spis rozrastá podľa témy, nie podľa zákazníka.

Prečo rovnaký spis slúži viacerým zoznamom

Zoznamy otázok od rôznych oddelení alebo zákazníkov často spadajú pod rovnakú základnú právnu úpravu, aj keď sa formulácia líši. Otázka o "bezpečnosti informácií" a otázka o "kybernetickom opatrení" často poukazujú na rovnakých desať opatrení z článku 21 bod 2 Smernice (EÚ) 2022/2555 (NIS2), a otázka o ISO/IEC 27001 odkazuje na kontrolné opatrenia v Prílohe A tejto normy. To je dôvod, prečo jednu odpoveď, raz zaznamenanú so správnym zdrojom, možno použiť na viacerých zoznamov a viacerých zákazníkov — systém položí otázku vedľa spisu, nie vedľa zákazníka, ktorý ju kladie.