Situationen
Ett företag i EU säljer till kunder utomlands. Dess policyer, rutiner och tidigare svar finns på det egna språket, skrivna för de egna revisorerna och den nationella tillsynsmyndigheten. De internationella kunderna skickar frågeformulär på engelska och förväntar sig svar på engelska, i vokabulären från SIG, SOC 2 och ISO. Den som svarar översätter i huvudet varje gång, och översättningarna glider isär: samma kontroll beskrivs på tre sätt i tre frågeformulär, och ingen av dem stämmer riktigt med policyn.
En kunskapsbas på mer än ett språk
Källor kan vara på vilket språk som helst. Den danska informationssäkerhetspolicyn, den tyska incidentrutinen och förra årets engelska SIG ligger i samma kunskapsbas, och en fråga på engelska besvaras utifrån dem alla: utkastet skrivs på frågeformulärets språk, från fakta i källorna, med källorna visade så att granskaren kan kontrollera originalet. Det godkända engelska svaret läggs sedan till i biblioteket, så att nästa engelska frågeformulär utgår från ett granskat engelskt svar i stället för en ny översättning.
Samma fakta på alla språk
Eftersom varje svar skrivs utifrån samma källor beskrivs kontrollen på samma sätt oavsett om frågeformuläret är på engelska, på företagets eget språk eller på en kunds tredje språk. När policyn ändras ändras källan en gång och varje senare utkast följer med. Glidningen mellan frågeformulär försvinner, vilket är det första en granskare som sett två av dina frågeformulär lägger märke till.
Hosting där policyerna säger
För ett EU-företag frågar frågeformuläret alltid var leverantörens data finns, och leverantören måste kunna besvara samma fråga om sina egna verktyg. Responsemate körs i EU, lagrar filer i EU, anropar sina AI-leverantörer med datalagring i EU där leverantören erbjuder det, tränar inte på ditt innehåll och låter dig använda din egen nyckel hos AI-leverantören. Detaljerna finns på säkerhetssidan, i den form en granskare förväntar sig.
NIS2 och DORA i samma mix
Samma företag får sannolikt NIS2-leverantörsfrågeformulär från sina EU-kunder och DORA-frågeformulär från sina finansiella kunder, på det lokala språket, samtidigt som de engelska. Ett bibliotek besvarar alla; skillnaden är vilken rubrik kunden satt på frågorna. NIS2 och DORA har egna sidor.
Var du börjar
Ta med ett engelskt frågeformulär och dina policyer på ditt eget språk till en demo, och se utkasten skrivas. Boka en.