La situación
Una empresa de la UE vende a clientes en el extranjero. Sus políticas, procedimientos y respuestas anteriores existen en su propio idioma, redactados para sus propios auditores y su regulador nacional. Sus clientes internacionales envían cuestionarios en inglés y esperan respuestas en inglés, con el vocabulario de SIG, SOC 2 e ISO. La persona que responde traduce mentalmente cada vez, y las traducciones se desvían: el mismo control se describe de tres maneras en tres cuestionarios, y ninguna coincide del todo con la política.
Una base de conocimiento en más de un idioma
Las fuentes pueden estar en cualquier idioma. La política danesa de seguridad de la información, el procedimiento alemán de incidentes y el SIG en inglés del año pasado están en la misma base de conocimiento, y una pregunta en inglés se responde a partir de todos ellos: el borrador se escribe en el idioma del cuestionario, con los hechos de las fuentes, y se muestran las fuentes para que el revisor pueda comprobar el original. La respuesta en inglés aprobada pasa entonces a formar parte de la biblioteca, de modo que el siguiente cuestionario en inglés parte de una respuesta en inglés revisada, en lugar de una nueva traducción.
Los mismos hechos en todos los idiomas
Como cada respuesta se redacta a partir de las mismas fuentes, el control se describe de la misma manera tanto si el cuestionario está en inglés como si está en el idioma propio de la empresa o en un tercer idioma del cliente. Cuando cambia la política, la fuente cambia una sola vez y todos los borradores posteriores la siguen. Desaparece la desviación entre cuestionarios, que es lo primero que nota un revisor que ha visto dos de sus cuestionarios.
Alojamiento donde indiquen las políticas
Para una empresa de la UE, el cuestionario siempre pregunta dónde están los datos del proveedor, y el proveedor debe poder responder a la misma pregunta sobre sus propias herramientas. Responsemate se ejecuta en la UE, almacena archivos en la UE, llama a sus proveedores de IA con residencia de datos en la UE cuando el proveedor la ofrece, no entrena con su contenido y le permite aportar su propia clave de proveedor de IA. Los detalles están en la página de seguridad, con el formato que espera un revisor.
NIS2 y DORA en la ecuación
Es probable que la misma empresa esté recibiendo cuestionarios de proveedores NIS2 de sus clientes de la UE y cuestionarios DORA de sus clientes financieros, en el idioma local, al mismo tiempo que los cuestionarios en inglés. Una sola biblioteca responde a todos ellos; la diferencia está en el encabezado que el cliente haya puesto a las preguntas. NIS2 y DORA tienen sus propias páginas.
Por dónde empezar
Traiga a una demo un cuestionario en inglés y sus políticas en su propio idioma, y observe los borradores. Reserve una.