können mehrere Kollegen zusammen das Kettendossier ausfüllen

Mehrere Bearbeiter pro Dossier ist die normale Arbeitsweise

Ja, mehrere Kollegen können gemeinsam an demselben Kettendossier arbeiten. Das ist auch logisch: Die Fragen in einer CSRD-Liste, einem NIS2-Fragebogen oder einem Versicherungsformat betreffen selten eine einzige Funktion. Wer die Antwort auf die Frage nach der Mitarbeiterzahl gibt arbeitet normalerweise in HR oder im Finanzwesen, während die zehn Maßnahmen des Artikels 21 Absatz 2 der NIS2-Richtlinie eher bei IT oder einem Sicherheitsbeauftragten liegen. Ein Dossier, verschiedene Datenverantwortliche pro Bereich — das ist der Ansatz, nicht die Ausnahme.

In der Praxis funktioniert das durch die Unterteilung des Dossiers in Abschnitte: Identität und Registrierung, Größe und Standorte, Zertifizierung, Kontinuität, Cybersicherheit, Nachhaltigkeit. Jeder Kollege füllt seinen eigenen Abschnitt aus und bestätigt mit Ja oder Nein, sobald das System einen Vorschlag aus einer zuvor ausgefüllten Quelle macht. So muss niemand das gesamte Dossier überblicken, um dennoch einen bestimmten Teil zu verwalten — die Person, die weiß, ob das Unternehmen ISO 9001-zertifiziert ist, muss nicht unbedingt dieselbe Person sein, die die Betriebsstättenadressen oder die Länder der Ansiedlung kennt. Wer genau welchen Abschnitt verwaltet, ist eine Entscheidung des Unternehmens selbst; die Plattform erzwingt keine Rollenverteilung.

Was sich aus der Art der angeforderten Daten ergibt

Dies ergibt sich nicht aus einem einzelnen Artikel, sondern aus der Struktur der Standards selbst. Das EFRAG-VSME-Grundmodul und die Richtlinie (EU) 2022/2464 (CSRD) fordern Daten an, die typischerweise über Finanzwesen, HR und Betrieb verteilt sind. Anlage A der ISO/IEC 27001 und Artikel 21 Absatz 2 der NIS2-Richtlinie fordern technische Kontrollmaßnahmen an, die normalerweise bei IT-Verantwortlichen liegen. Keine dieser Quellen schreibt vor, wer die Antwort innerhalb eines Unternehmens geben darf — das ist eine interne Angelegenheit. Das Dossier folgt dieser Praxis: Es ist nach Themen gegliedert, nicht nach Absender, damit mehrere Kollegen gleichzeitig beitragen können, ohne sich gegenseitig in die Arbeit zu fahren.