klient požiadavky o certifikát alebo prílohu na nahranie, je to možné

Príloha je samostatný súbor, nie vyplnená odpoveď

Áno, to je možné: popri textových poliach systém rozpoznáva aj otázky, pri ktorých klient vyžaduje samostatný súbor, ako je certifikát ISO 27001, vyhlásenie poisťovateľa alebo organizačná schéma. To funguje inak ako textová odpoveď. Pri textovej otázke systém načíta hodnotu z reťazového spisu a pripraví ju. Pri otázke na prílohu systém hľadá, či v spise existuje súbor správneho typu, a prepojí ho. Ak sa certifikát nenachádza ISO 9001 v spise, pole ostáva prázdne — nikdy sa nenávrh zástupný symbol ani starý súbor, ak si nie ste istí, že je správny.

Rozpoznanie typu dokumentu vychádza z pokynov v samotnej otázke, nie z toho, čo v ňom je: ak zoznam vyžaduje "dôkaz o certifikácii ISO/IEC 27001", systém hľadá súbor, ktorý je v spise označený ako taký, nie PDF, ktorý náhodou obsahuje slovo ISO. Pri otázke na plán kontinuity platí rovnaký princíp: systém sa zhoduje s označeným dokumentom o pokračovaní prevádzky pri vážnej poruche, nie na textovej podobnosti. Ak chýba označenie, automaticky sa nič nespojí a systém hlási, že sa nenašla žiadna príloha — klient si potom sám vyberie, či niečo nahrá alebo pole ponechá prázdne voči portálu svojho odberateľa.

Odkiaľ pochádza tento rozdiel

Toto rozlíšenie nevychádza z normy, ale z toho, ako tieto normy samy fungujú: Príloha A ISO/IEC 27001 opisuje kontrolné opatrenia, ktoré musia byť preukázateľné, a toto "preukázateľné" je v praxi často certifikát alebo auditné vyhlásenie, nie voľný text. Rovnako platí pre desať opatrení článku 21 odsek 2 Smernice (EÚ) 2022/2555 (NIS2): klient si môže vyžiadať popis, ale aj príslušný dôkazný dokument samotný. Systém sa na to naväzuje tým, že rozpozná pre každú otázku, či sa vyžaduje text alebo súbor, a to určuje, či sa pripraví hodnota alebo prepojenie dokumentu.