frågan stämmer inte helt överens med vårt standardsvar

Frågan är snävare eller bredare än standardsvaret

Vanligtvis kan du ändå svara, med en kort förklaring till svaret. En fråga motsvarar sällan 100 % ett standardsvar från kedjedokumentet — portaler formulerar frågor med sina egna ord och sitt eget tillämpningsområde. Frågan "Har ni ett ISO 27001-certifikat eller motsvarande ramverk?" är bredare än svaret "ISO 27001: ja/nej": om det inte finns något certifikat men det finns en intern policy enligt kontrollåtgärderna i bilaga A, är det relevant för denna fråga, även om det inte motsvarar standardsvaret om ISO 9001-certifikatet eller om ISO 27001 själv. Omvänt: ibland frågar portalen något mycket mer specifikt än vad dokumentet innehåller, till exempel per filial i stället för hela företaget.

Systemet känner igen frågan och föreslår det närmaste svaret, men bekräftelsen av varje svar är exakt för detta ögonblick: du ser frågans text bredvid det föreslagna svaret och bedömer om det passar. Om det inte passar helt och hållet är "nej" eller manuell justering rätt val — inte att anpassa dokumentet efter frågan. För frågor som ligger något annorlunda än scope 3-utsläpp från EFRAG VSME-basmodulen, eller som ligger lite utanför de tio åtgärderna i artikel 21 NIS2, gäller detsamma: dokumentet tillhandahåller fakta, kunden bedömer matchningen med den ställda frågan.

Varför bekräftelsesteget fångar upp detta

Plattformen känner igen frågor baserat på mönster i tidigare ifyllda listor, men igenkänning är ingen garanti för en exakt matchning — därför bekräftas varje föreslagen svar separat innan det övertas. Det gäller lika mycket för identitetsfrågor som är formulerade något annorlunda, såsom en fråga om registreringsnumret som specifikt frågar efter ett filialtnummer i stället för nummret från handelsregistret, som för sakinnehållsfrågorna om hållbarhet eller cybersäkerhet. Vi konstruerar ingen tolkning av frågan — det är upp till kunden, som läser frågan i sin egen klients portal och bedömer.