måste jag läsa igenom varje svar innan jag skickar det

Bekräfta varje svar, inte sök varje svar

Ja, i den mening att varje föreslagen svar måste passera dig innan du klickar på "ja, stämmer" eller "nej, justera". Men det är något annat än att själv söka efter eller kontrollera att svaret stämmer: det arbetet är redan gjort när systemet hämtar svaret från kedjedokumentet. Vid en fråga om antal anställda eller etableringsländer står svaret redan fast i dokumentet — du kontrollerar om det är aktuellt, inte om det stämmer. Det sparar mycket tid med tio frågelistor per år, eftersom du inte upprepar det efterforskningsarbete du redan gjorde förra kvartalet.

Där bekräftelse verkligen är arbete: frågor som kräver ett nyligen framlagt bevis. En fråga om eller företaget är ISO 9001-certifierat har ett giltighetsdatum på certifikatet behövs, och det går ut. En fråga om de tio åtgärderna i artikel 21 stycke 2 i NIS2-direktivet har sitt eget läge för varje åtgärd — patchpolicy från förra året är inte automatiskt patchpolicyn nu. Där är bekräftelse inte att sätta en bock, utan att kort kontrollera om det underliggande beviset fortfarande täcker det som anges. För frågor utan dokumentkälla föreslår systemet ingen "ja"; den markerar det som utestående, och där väljer du själv ett svar eller lämnar det tomt.

Varför bekräftelse per svar är standarden

Plattformen förklarar, certifierar och bedömer ingenting — det finns ingen poäng och ingen märkning från oss. Det betyder att ansvaret för innehållet i varje inlämnat svar förblir hos företaget själv, inte hos systemet som föreslaget svaret. Bekräftelse per svar är därför ingen extra kontrollsteg som du skulle kunna hoppa över, utan platsen där det ansvaret fastställs. Vid en fråga om en kontinuitetsplan vid allvarlig störning är den skillnaden tydlig: systemet känner igen att frågan ställts och hämtar det senast registrerade svaret, men bara företaget vet om den planen fortfarande är aktuell.