Zwei Kunden stellen im Grunde die gleiche Frage, aber anders formuliert – was muss ich eintragen

Zwei Fragen, eine Antwort aus der Lieferkettendatei

Wenn zwei Kunden dieselbe Frage anders formulieren, füllen Sie im Grunde dieselbe Antwort bei beiden aus — nur die Formulierung der Frage unterscheidet sich, nicht der zugrunde liegende Sachverhalt. Fragt der eine Kunde "verfügen Sie über ein ISO-27001-Zertifikat?" und der andere "welche technischen und organisatorischen Maßnahmen haben Sie gegen Cyberbedrohungen getroffen?", geht es oft um dieselbe zugrunde liegende Praxis: die Kontrollmaßnahmen aus Annex A von ISO/IEC 27001 oder die zehn Maßnahmen von Artikel 21 Absatz 2 der NIS2-Richtlinie. Eine Lieferkettendatei mit Fakten reicht dann für beide Portale aus; das System erkennt die Frage und wendet die vorhandene Antwort auf die Formulierung dieses Portals an.

Achten Sie jedoch auf die Detailgenauigkeit: Eine Frage nach "verfügen Sie über einen Geschäftskontinuitätsplan?" ist breiter als eine Frage nach "verfügen Sie über einen Ausweichort für Ihr Rechenzentrum?" — letzteres ist eine Teilfrage innerhalb des Plans für die Geschäftskontinuität bei einer schwerwiegenden Störung. Füllen Sie dann die spezifischere Antwort aus, nicht die allgemeine. Dasselbe gilt bei Nachhaltigkeitslisten: der eine Kunde fragt nach "Anzahl der Vollzeitäquivalente", der andere nach "workforce size" — das ist dieselbe Kennzahl aus der Anzahl der Mitarbeiter des Unternehmens, auch wenn das EFRAG-VSME-Basismodul und ein Bankformat ein anderes Wort verwenden.

Warum eine Wiederverwendung hier funktioniert: eine Faktenquelle, mehrere Formate

Diese Wiederverwendung funktioniert, weil Fragelisten in der Regel auf eine begrenzte Anzahl zugrunde liegender Verordnungen oder Standards zurückgehen — die Richtlinie (EU) 2022/2464 (CSRD-Richtlinie) hinter Nachhaltigkeitsfragen, die NIS2-Richtlinie hinter Cyberfragen, ISO-Normen hinter Zertifizierungsfragen — die selbst festgelegt sind, während jedes Kundenportal seine eigene Frageformulierung und Gliederung wählt. Das System ordnet die Frage dem zugrunde liegenden Sachverhalt in der Datei zu; stellt sich heraus, dass die Zuordnung nicht sicher ist, fordert es eine Bestätigung pro Antwort an, und diese Kontrolle verbleibt immer beim Kunden.