mein Kunde nutzt ein Portal, das noch nicht bekannt ist, kann das hinzugefügt werden
Unbekanntes Portal wird aufgelistet, Erkennung folgt später
Ja, ein Portal, das noch nicht bekannt ist, kann hinzugefügt werden. Die Erkennung eines Portals ist nämlich keine Einstellung, die pro einzelnem Kunde vorgenommen wird: Das System erlernt die Erkennung eines Fragebogenformats auf der Grundlage der darin enthaltenen Fragen und Struktur, nicht auf der Grundlage des Namens des Portals selbst. Ein neues Portal bedeutet also in der Regel ein neues Format, und dieses wird der Erkennung hinzugefügt, sobald genügend Nutzer damit konfrontiert werden.
Bis dahin ändert sich nichts am Kern des Prozesses: Sie laden den Fragebogen hoch, und wenn das System eine Frage bereits erkennt — auch wenn diese aus einem unbekannten Portal stammt — wird diese aus der Dossier gefüllt. Fragen, die noch nicht erkannt werden, bleiben einfach offen zur manuellen Eingabe, genau wie jede Frage, für die das Dossier noch keine Quelle hat. Sie bestätigen jede Antwort mit Ja oder Nein, bevor sie eingereicht wird; das ändert sich nicht je nachdem, von welchem Portal es stammt. Zugrunde liegende Daten wie der Registrierungsnummer des Unternehmens oder die Anzahl der Mitarbeiter werden portalunabhängig erfasst, daher werden sie bereits vorgeschlagen, sobald die Frage erkannt wird — unabhängig davon, über welches Portal diese Frage eingeht.
Erkennung funktioniert auf Fragenebene, nicht auf Portalebene
Dies folgt aus der Einrichtung des Systems: Es erkennt Fragen anhand von Formulierung und Kontext und ordnet diese der Dossier zu — nicht einer festen Liste bekannter Portale. Es gibt keine Rechtsquelle, die hierauf zutrifft, denn dies ist eine technische Gestaltungsentscheidung der Plattform, keine rechtliche Verpflichtung. Es bleibt jedoch gültig, dass die Quellenwerte in der Dossier selbst irgendwo gestützt sein müssen, wie beispielsweise die erfassten Daten aus dem Handelsregistergesetz 2007 für Identitätsfragen oder die zehn Maßnahmen des Artikels 21 Absatz 2 der NIS2-Richtlinie für Fragen zur Cybersicherheit. Ohne zugrunde liegende Quelle bleibt ein Feld offen, wie bekannt das Portal auch sein mag.
Worauf dies basiert
- Handelsregistergesetz 2007 — die Daten, die für jedes Unternehmen registriert sind
- EFRAG VSME — der freiwillige Standard für nicht börsennotierte Mittelständler, Basismodul
- Richtlinie (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annex A, die Kontrollmaßnahmen
- Richtlinie (EU) 2022/2555 (NIS2), Artikel 21 Absatz 2 — die zehn Maßnahmen
Die Verordnung selbst steht auf EUR-Lex. Wir verweisen für jede Aussage; Sie brauchen uns nicht zu vertrauen.
Was Sie konkret tun müssen
Die Ausarbeitung pro Verpflichtung, mit den damit verbundenen Fristen und den Vorlagen zur Dokumentation, ist im Abonnement enthalten.
Sehen Sie sich das Abonnement an Zuerst der kostenlose Quick-ScanDies ist keine Rechtsberatung. Diese Seite enthält allgemeine Informationen zur Regelgebung, mit der sich diese Plattform befasst. Wir kennen Ihre Situation nicht. Im Zweifelsfall über Ihren Fall wenden Sie sich an einen Rechtsanwalt oder die zuständige Aufsichtsbehörde.
Mit KI geschrieben basierend auf den oben genannten Quellen, von einer Person am 2026-09-05 überprüft. Stimmt etwas nicht? Sagen Sie uns Bescheid — Korrektionen werden vorrangig behandelt.