wie weiß das System, dass dies dieselbe Frage ist wie bei einem anderen Kunden

Eine Kettenfrage, mehrere Formulierungen pro Portal

Das System gleicht die zugrundeliegende Frage ab, nicht den Text des Portals. "Beschreiben Sie Ihr ISMS" und "verfügen Sie über eine Informationssicherheitsrichtlinie gemäß ISO 27001" sind für das System dieselbe Frage, weil beide auf das gleiche Kontrollobjektiv aus Anlage A der ISO/IEC 27001 zurückgehen. Das gilt auch für die zehn Maßnahmen des Artikels 21 Absatz 2 der NIS2-Richtlinie (Richtlinie (EU) 2022/2555): ein Kundenportal, das nach einem "Incident-Response-Plan" fragt, und ein anderes, das nach "Verfahren bei Cybervorfällen" fragt, verweisen auf die gleiche Maßnahme aus dieser Liste. Das System erkennt die Frage an ihrer Bedeutung, nicht am Wort.

Dieser Abgleich funktioniert pro Thema unterschiedlich, weil die Quellen unterschiedlich aufgebaut sind. Bei Nachhaltigkeit ist der Ankerpunkt das Basismodul des EFRAG VSME, der freiwilligen Norm, auf die sich viele Befragungslisten beziehen, ohne dies selbst zu erwähnen — auch eine Frage, die nur "Scope-1- und -2-Emissionen" nennt, wird als Teil dieses Moduls erkannt. Bei Identität und Unternehmensdaten ist der Ankerpunkt die feste Struktur des Handelsregisters: Ein Portal, das nach "company registration number" oder "KvK-Nummer" fragt, ist dieselbe Frage wie ein Portal, das nach "legal entity identifier auf der Grundlage des Handelsregisters" fragt. Wo es keinen festen Standard gibt — etwa bei einer Frage zur Geschäftskontinuitätsplanung , die von jeder Bank anders formuliert wird — erkennt das System die Frage an dem Muster früherer, von Ihnen bestätigter Antworten auf vergleichbare Formulierungen.

Erkennung folgt dem Standard, nicht dem Portal

Wo ein europäischer oder internationaler Standard festgelegt ist — das Basismodul des EFRAG VSME gemäß Richtlinie (EU) 2022/2464, Anlage A der ISO/IEC 27001 oder die zehn Maßnahmen des Artikels 21 Absatz 2 der Richtlinie (EU) 2022/2555 — ist die Erkennung am stabilsten, weil Portale fast immer auf die gleichen zugrundeliegenden Punkte verweisen, auch mit eigenen Worten. Wo dies nicht der Fall ist, baut das System auf Konsistenz in früheren Antworten auf; Sie bestätigen selbst pro Frage mit Ja oder Nein, ob die verknüpfte Formulierung korrekt ist.