Situationen
En virksomhed i EU sælger til kunder i udlandet. Dens politikker, procedurer og tidligere svar findes på virksomhedens eget sprog og er skrevet til dens egne revisorer og nationale tilsynsmyndighed. Internationale kunder sender spørgeskemaer på engelsk og forventer svar på engelsk, med ordforrådet fra SIG, SOC 2 og ISO. Den person, der svarer, oversætter i hovedet hver gang, og oversættelserne glider fra hinanden: Den samme kontrol beskrives på tre måder i tre spørgeskemaer, og ingen af dem passer helt med politikken.
En vidensbase på mere end ét sprog
Kilder kan være på hvilket som helst sprog. Den danske informationssikkerhedspolitik, den tyske hændelsesprocedure og sidste års engelske SIG ligger i samme vidensbase, og et spørgsmål på engelsk besvares ud fra dem alle: Udkastet skrives på spørgeskemaets sprog, ud fra fakta i kilderne, med kilderne vist, så den, der gennemgår, kan kontrollere originalen. Det godkendte engelske svar bliver derefter en del af biblioteket, så det næste engelske spørgeskema starter med et gennemgået engelsk svar i stedet for en ny oversættelse.
De samme fakta på alle sprog
Fordi hvert svar udarbejdes som udkast fra de samme kilder, beskrives kontrollen på samme måde, uanset om spørgeskemaet er på engelsk, på virksomhedens eget sprog eller på en kundes tredje sprog. Når politikken ændrer sig, ændres kilden én gang, og alle senere udkast følger med. Afvigelsen mellem spørgeskemaer forsvinder, og det er det første, en person, der har gennemgået to af dine spørgeskemaer, lægger mærke til.
Hosting hvor politikkerne siger det
For en EU-virksomhed spørger spørgeskemaet altid, hvor leverandørens data er, og leverandøren skal kunne svare på det samme spørgsmål om sine egne værktøjer. Responsemate kører i EU, gemmer filer i EU, kalder sine AI-leverandører med dataplacering i EU, hvor leverandøren tilbyder det, træner ikke på dit indhold og lader dig bruge din egen AI-leverandørnøgle. Detaljerne står på sikkerhedssiden, i den form som den, der gennemgår det, forventer.
NIS2 og DORA er med i billedet
Den samme virksomhed modtager sandsynligvis NIS2-leverandørspørgeskemaer fra sine EU-kunder og DORA-spørgeskemaer fra sine finansielle kunder, på det lokale sprog, samtidig med de engelske. Ét bibliotek besvarer dem alle; forskellen er, hvilken overskrift kunden har sat på spørgsmålene. NIS2 og DORA har deres egne sider.
Hvor du skal starte
Tag et engelsk spørgeskema og dine politikker på dit eget sprog med til en demo, og se udkastene. Book en demo.