Oddelek za nabavo moje stranke pošilja drugo listo kot trajnost, ali to sodi tudi sem?

Drugi seznam je običajno drugačna tematika, ne podvojena vprašanja

Ja, to velja tudi tu. Nabavni oddelek, ki postavlja drugačna vprašanja kot trajnostnost, običajno pošlje vprašalnik o kibernetski varnosti, kontinuiteti ali pogojih pogodbe — ta pa se deloma nanaša na drugače strukturirano podatkovko kot seznam trajnostnosti. Identifikacijska vprašanja (ime, registrska številka, naslov sedeža) se vrnejo, vendar so vsebinska vprašanja nova: pomislite na deset ukrepov člena 21(2) Direktive NIS2, na kontrolne ukrepe Dodatka A standarda ISO/IEC 27001 ali na vprašanje o načrtu za nadaljevanje poslovanja. Sistem za vsako vprašanje prepozna temo, ki stoji za njim, in prevzame ustrezen odgovor iz datoteke, če ta obstaja.

Če odgovora v dossieju še ni — na primer zato, ker je to prvo, da kdo sprašuje o ukrepih ISO 27001 — ostane to polje odprto. Takrat se ne izpolni ničesar na osnovi ugibanja. To je priložnost, da se odgovor enkrat pravilno zapiše, s prilogami, tako da naslednji seznam drugega stranke — ali druge pisarne iste stranke — ga samodejno najde. Tako se dossier razvija po temah, ne po strankah.

Zakaj isti dossier služi več seznamom

Vprašalniki različnih oddelkov ali strank pogosto spadajo pod isto temeljno zakonodajo, čeprav se besedilo razlikuje. Vprašanje o »varnosti informacij« in vprašanje o »ukrepih za kibernetsko varnost« pogosto kažeta na enake deset ukrepov iz člena 21(2) Direktive (EU) 2022/2555 (NIS2), vprašanje o ISO/IEC 27001 pa se nanaša na ukrepne nadzore v Dodatku A tega standarda. To je razlog, da se en odgovor, enkrat pravilno zapisan s pravilnim virom, lahko uporabi za več seznamov in več strank — sistem postavlja vprašanje poleg dossieja, ne poleg stranke, ki ga postavi.