kann ich hinterher sehen, wer eine bestimmte Antwort bestätigt hat

Wer welche Antwort bestätigt hat, ist pro Antwort festgehalten

Ja, das ist einsehbar. Jede Bestätigung — der Klick auf "ja" oder "nein" bei einer vorgeschlagenen Antwort — wird mit Angabe erfasst, wer diese Bestätigung gegeben hat und zu welchem Zeitpunkt. Das gilt pro Antwort, nicht pro Liste: Arbeiten drei Kollegen an derselben Frageliste, ist später einsehbar, wer welchen Teil verantwortet hat. Das ist keine zusätzliche Funktion, die man aktivieren muss; das ist die Art und Weise, wie Bestätigung funktioniert.

Dies ist besonders relevant bei Antworten, die häufig wiederkommen, wie die Anzahl der Mitarbeiter oder die Frage, ob eine Haftpflichtversicherung vorhanden ist: Jemand trägt das einmalig in die Kettendatei ein, und diese Bestätigung wird dann in Dutzenden von Listen wiederverwendet. Fragt ein Kunde später, warum eine bestimmte Antwort so ausgefüllt ist, lässt sich nachverfolgen, wer diese zuletzt bestätigt hat und wann. Wir lesen diese Listen nicht und bewerten sie nicht — die Bestätigung ist und bleibt eine Handlung des Unternehmers selbst, wir registrieren nur, wer und wann.

Woraus das folgt: die Kettendatei registriert denjenigen, der bestätigt

Das folgt nicht aus einem Gesetz oder Standard, sondern daraus, wie die Plattform aufgebaut ist: Jede Antwort in der Kettendatei hat einen Status "vorgeschlagen" oder "bestätigt", und bei bestätigt gehören ein Name und ein Zeitstempel dazu. Dieser Mechanismus ist unabhängig von den zugrunde liegenden Quellen — ob eine Antwort sich auf der Registrierungsnummer des Unternehmensbezieht, auf ISO-27001-Maßnahmen oder auf die zehn Maßnahmen von Artikel 21 Absatz 2 der NIS2-Richtlinie, die Registrierung, wer bestätigt hat, funktioniert überall gleich. Wer genau bestätigen darf und ob diese Rolle geändert werden kann, ist eine Einstellung innerhalb der eigenen Organisation auf der Plattform, nicht etwas, das aus einer externen Regelung folgt.