Situasjonen
Et selskap i EU selger til kunder i utlandet. Retningslinjene, prosedyrene og de tidligere svarene finnes på selskapets eget språk, skrevet for egne revisorer og den nasjonale tilsynsmyndigheten. De internasjonale kundene sender spørreskjemaer på engelsk og forventer svar på engelsk, i vokabularet til SIG, SOC 2 og ISO. Den som svarer, oversetter i hodet hver gang, og oversettelsene glir fra hverandre: samme kontroll beskrives på tre måter i tre spørreskjemaer, og ingen av dem stemmer helt med retningslinjen.
En kunnskapsbase på mer enn ett språk
Kildene kan være på hvilket som helst språk. Den danske informasjonssikkerhetspolicyen, den tyske hendelsesprosedyren og fjorårets engelske SIG ligger i samme kunnskapsbase, og et spørsmål på engelsk besvares fra alle sammen: utkastet skrives på spørreskjemaets språk, fra faktaene i kildene, med kildene vist slik at den som gjennomgår, kan sjekke originalen. Det godkjente engelske svaret går så inn i biblioteket, slik at neste engelske spørreskjema starter fra et gjennomgått engelsk svar i stedet for fra en ny oversettelse.
De samme faktaene på alle språk
Fordi hvert svar skrives fra de samme kildene, beskrives kontrollen på samme måte enten spørreskjemaet er på engelsk, på selskapets eget språk eller på en kundes tredje språk. Når retningslinjen endres, endres kilden én gang, og hvert senere utkast følger etter. Avviket mellom spørreskjemaer forsvinner, og det er det første en kontrollør som har sett to av spørreskjemaene dine, legger merke til.
Hosting der retningslinjene sier
For et EU-selskap spør spørreskjemaet alltid hvor leverandørens data befinner seg, og leverandøren må kunne svare på det samme spørsmålet om sine egne verktøy. Responsemate kjører i EU, lagrer filer i EU, kaller AI-leverandørene med datalagring i EU der leverandøren tilbyr det, trener ikke på innholdet ditt og lar deg bruke din egen nøkkel hos AI-leverandøren. Detaljene står på sikkerhetssiden, i den formen en kontrollør forventer.
NIS2 og DORA i miksen
Det samme selskapet mottar trolig NIS2-leverandørspørreskjemaer fra EU-kundene sine og DORA-spørreskjemaer fra finanskundene sine, på det lokale språket, samtidig med de engelske. Ett bibliotek besvarer alle sammen; forskjellen er hvilken overskrift kunden satte på spørsmålene. NIS2 og DORA har egne sider.
Hvor du begynner
Ta med et engelsk spørreskjema og retningslinjene dine på ditt eget språk til en demo, og se utkastene. Book en.