kan kunden begära att ladda upp ett certifikat eller bilag tillsammans med det

En bilaga är en separat fil, inte ett ifyllt svar

Ja, det kan: förutom textfält känner systemet även igen frågor där kunden frågar efter en separat fil, såsom ett ISO 27001-certifikat, en försäkringsgivarnas förklaring eller ett organisationsschema. Det fungerar annorlunda än ett textsvar. Vid en textfråga hämtar systemet ett värde från leverantörsregistret och förbereder det. Vid en bilage-fråga söker systemet efter en fil av rätt typ i registret och länkar den. Om certifikatet inte finns där, förblir fältet tomt — aldrig föreslås en platshållare eller en gammal fil om det inte är säkerhet är det rätta. ISO 9001 igenom det inte finns däri, så förblir fältet öppet — en platshållare eller en gammal fil föreslås aldrig om det inte helt säkerhet är det rätta.

Igenkänning av dokumenttypen baseras på instruktionen i själva frågan, inte på vad som står i den: om listan frågar efter "bevis på ISO/IEC 27001-certifiering", söker systemet efter en fil som är märkt som sådan i registret, inte efter en PDF som råkar innehålla ordet ISO. För en fråga om en kontinuitetsplan gäller samma princip: systemet matchar det märkta dokumentet om fortsättningen av verksamheten vid en allvarlig störning, inte på textlikheter. Om märkningen saknas, länkas ingenting automatiskt och systemet rapporterar att ingen bilaga hittades — kunden väljer sedan själv om han laddar upp något eller lämnar fältet öppet gentemot sitt anskaffningsföretags portal.

Var detta skiljemål kommer ifrån

Denna distinktion följer inte från en standard, utan från hur dessa standarder själva fungerar: Annex A i ISO/IEC 27001 beskriver kontrollåtgärder som måste kunna påvisas, och det "påvisbara" är i praktiken ofta ett certifikat eller granskningsförklaring, inte fri text. Samma sak gäller de tio åtgärderna i artikel 21 punkt 2 i direktiv (EU) 2022/2555 (NIS2): en kund kan fråga efter en beskrivning, men också efter själva underbyggnaden själv. Systemet ansluter sig härtill genom att per fråga känna igen om text eller en fil frågas efter, och det avgör om ett värde eller en dokumentlänk förbereds.