was ist, wenn der Fragebogen etwas fragt, das nicht in unserer Datei steht

Keine Entsprechung im Dossier: drei Ursachen, drei Folgeschritte

Eine Frage ohne Zuordnung bedeutet normalerweise eines von drei Dingen: das Thema ist zwar vorhanden, aber unter einer anderen Formulierung, das Thema wurde nie ausgefüllt, weil es keine Quelle dafür gibt, oder die Frage ist spezifisch für diesen einen Kunden und gehört nicht in eine generische Lieferkettenakte. Das System schlägt hier nichts vor, wenn es keine Quelle dahinter gibt — es erscheint kein Ja, kein Rätselraten, keine automatisch ausgefüllte Antwort. Sie sehen die Frage als offenes Element, und Sie beurteilen, ob es eine Frage der Umformulierung ist oder ob Sie wirklich etwas Neues einbringen müssen.

Bei der Erkennung ist die erste Überprüfung oft, welche Frage sich hinter der Formulierung verbirgt. "Verfügen Sie über einen BCP" und hat das Unternehmen einen Plan, um den Geschäftsbetrieb bei einer schwerwiegenden Störung fortzusetzen sind dieselbe Frage in zwei Varianten — das löst sich oft von selbst auf, sobald Sie das Dossiersfeld hinzuziehen. Geht es um ein Thema, das strukturell fehlt — zum Beispiel ein Kunde, der fragt, ob Sie KI-Systeme einsetzen, während dieses Feld nie ausgefüllt — dann ist das ein Signal, dass das Dossier an diesem Punkt noch leer ist, nicht dass die Antwort "nein" lautet. Leer und "nein" sind nicht dasselbe; genau diesen Unterschied gibt es, weil es keine automatische Zustimmung gibt.

Warum hier nichts vorgeschlagen wird: keine Quelle, keine Antwort

Der Grund, dass eine unbeantwortete Frage offen bleibt, steht unabhängig davon, welche Norm dahinter steht — VSME, ISO/IEC 27001 Annex A oder die zehn Maßnahmen des Artikels 21 Absatz 2 der NIS2-Richtlinie verlangen alle nach einem konkreten Nachweis oder einer konkreten Tatsache, und ohne diese Tatsache im Dossier gibt es nichts zu zeigen. Das gilt auch für Basisdaten: besteht die Antwort auf etwas wie die Registrierungsnummer nicht vorhanden, dann stammt das direkt aus dem Handelsregister, und eine Ergänzung ist oft eine Frage, diesen Datensatz einmal festzuhalten. Was du selbst bereitstellst, um die Lücke zu füllen, und ob das geschieht, liegt bei dir.