ali stranke zahteva nalaganje certifikata ali priponke, je to mogoče

Prilogo je ločena datoteka, ne izpolnjen odgovor

Da, to je mogoče: poleg besedilnih polj sistem prepozna tudi vprašanja, pri katerih naročnik zahteva ločeno datoteko, na primer certifikat ISO 27001, izjavo zavarovalca ali organizacijski diagram. To deluje drugače kot besedilni odgovor. Pri besedilnem vprašanju sistem iz verige zajamčitve preslika vrednost in jo pripravi. Pri vprašanju s prilogo sistem išče, ali se v datoteki nahaja datoteka pravega tipa, in jo poveže. Če je certifikat prisoten, ISO 9001 v njej ni, je polje prazno — nikoli se ne predlaga ogljeno polje ali stara datoteka, če ni gotovo, da je ravno prava.

Prepoznavanje vrste dokumenta temelji na navodilu v samem vprašanju, ne na podlagi vsebine: če seznam zahteva »dokazilo o certifikaciji ISO/IEC 27001«, sistem išče datoteko, ki je kot takšna označena v datoteki, ne PDF-ja, ki po naključju vsebuje besedo ISO. Pri vprašanju o načrtu poslovanja veljata ista načela: sistem se ujema z označenim dokumentom o nadaljevanju poslovanja pri resni motnji, ne na tekstualno podobnost. Če oznaka manjka, se noben prilog ne poveže samodejno in sistem sporoči, da prilog ni bil najden — naročnik sam izbere, ali kaj naloži ali pusti polje prazno za portal svojega kupca.

Od kje izvira ta razlika

To razlikovanje ne izhaja iz standarda, temveč iz tega, kako ti standardi sami delujejo: Prilog A standarda ISO/IEC 27001 opisuje kontrolne ukrepe, ki morajo biti dokazljivi, in to »dokazljivo« je v praksi pogosto certifikat ali izjava revizorja, ne prosto besedilo. Enako velja za deset ukrepov člena 21(2) Direktive (EU) 2022/2555 (NIS2): naročnik lahko zahteva opis, lahko pa tudi samo temeljni dokaz. Sistem se pri tem odziva z ugotovitvijo, ali je pri vsakem vprašanju zahtevano besedilo ali datoteka, in to določi, ali se pripravi vrednost ali povezava do dokumenta.