hur vet systemet att detta är samma fråga som hos en annan kund

En fråga i leveranskedjan, flera formuleringar per portal

Systemet matchar på den underliggande frågan, inte på portalens text. "Beskriva ert ISMS" och "har ni en informationssäkerhetspolicy enligt ISO 27001" är samma fråga för systemet, eftersom båda går tillbaka på samma styrningsändamål i Annex A av ISO/IEC 27001. Detsamma gäller för de tio åtgärderna i artikel 21 punkt 2 i NIS2-direktivet (Direktiv (EU) 2022/2555): en kundportal som frågar om "incidentresponsplan" och en annan som frågar om "rutiner vid cyberincidenter" pekar på samma åtgärd från den listan. Systemet identifierar frågan på meaning, inte på ordet.

Den matchningen fungerar olika per område, eftersom källorna är uppbyggda på olika sätt. Vid hållbarhet är utgångspunkten grundmodulen från EFRAG VSME, den frivilliga standarden som många inköpfrågelistor hänvisar till utan att nämna det — även en fråga som bara nämner "scope 1 och 2 utsläpp" identifieras som en del av den modulen. Vid identitet och företagsuppgifter är utgångspunkten den fasta strukturen från handelsregistret: en portal som frågar om "company registration number" eller "KvK-nummer" är samma fråga som en portal som frågar om "legal entity identifier baserat på Handelsregisterwet". Där ingen fast standard finns — till exempel en fråga om kontinuitetsplanering som formuleras olika av varje bank — identifierar systemet frågan genom mönstret från tidigare, av er bekräftade svar på liknande formuleringar.

Identifiering följer standarden, inte portalen

Där en europeisk eller internationell standard är fastställd — grundmodulen från EFRAG VSME enligt Direktiv (EU) 2022/2464, Annex A av ISO/IEC 27001, eller de tio åtgärderna i artikel 21 punkt 2 i Direktiv (EU) 2022/2555 — där är identifieringen mest stabil, eftersom portaler nästan alltid hänvisar till samma underliggande punkter, även med egna ord. Där det saknas bygger systemet på konsistens i tidigare svar; ni bekräftar själva per fråga med ja eller nej om den länkade formuleringen stämmer.