det finns en fråga som inte har någon registrerad motsvarighet, vad gör jag

Ingen matchning i mappen: tre orsaker, tre nästa steg

Det händer, och vanligtvis beror det på en av tre saker. För det första: frågan ligger precis utanför standarduppsättningen — till exempel en fråga om en specifik ISO 27001-kontrollåtgärd från Bilaga A, medan mappen endast registrerar certifikatet själv och inte de underliggande åtgärderna en för en. För det andra: frågan tillhör en modul som ännu inte är ifylld, som en fråga från VSME-basmodulen om energikonsumtion medan kedjemappen hittills endast innehåller identitets- och omfattningsfälten. För det tredje: frågan är formulerad kundspecifikt — en egen definition av "kritisk leverantör" eller ett eget tröskelvärde — och det faller per definition utanför en delad mapp, för den är aldrig anpassad till en enda kund.

Systemet låter då fältet stå tomt, med ett tydligt meddelande om att det inte finns någon källa. Ingenting fylls aldrig i automatiskt för att slutföra raden. Företagaren beslutar själv: lägg till svaret manuellt för denna enda inlämnande, eller gå tillbaka till kunden med frågan om vad som exakt menas. Det senare är ofta mer befogat än det känns — frågelistor citerar regelmässigt en vägledning utan kontext, och en fråga som hänvisar till "de tio åtgärderna" utan att nämna artikel 21 stycke 2 i direktiv (EU) 2022/2555, kan för leverantören inte spåras till ett konkret svar. För igenkännbara luckor är det att fylla i kedjemappen själv den mest hållbara vägen: tänk på eller huruvida företaget använder AI-system eller om det finns en kontinuitetsplan — två fält som återkommer i fler och fler listor och som, när de väl är fastställda, automatiskt kommer med vid nästa tjugo frågelistor.

Varför ingen förslag visas utan källa

Systemet föreslår aldrig ett svar som kedjemappen inte har något underliggande faktum för — det är en inbyggd gräns, inte en tillfällig begränsning. Vid en CSRD-fråga (direktiv (EU) 2022/2464) som går längre än vad VSME-basmodulen klarar av, eller vid en NIS2-fråga som kräver en specifik Annex A-åtgärd från ISO/IEC 27001 medan endast certifikatnumret är registrerat, förblir fältet alltså tomt tills ett faktum läggs till.