Zwei Kunden stellen die gleiche Frage etwas anders – was macht das System dann

Zwei Formulierungen, eine Antwort aus der Lieferkettendatei

Das System erkennt die Frage nach Bedeutung, nicht nach exaktem Text, und verknüpft beide Formulierungen mit derselben Antwort in der Lieferkettendatei. Fragt Kunde A "Verfügen Sie über ein ISO-27001-Zertifikat für Informationssicherheit?" und Kunde B "Ist Ihr Unternehmen nach Annex A von ISO/IEC 27001 zertifiziert?", handelt es sich für das System um dieselbe zugrunde liegende Frage: Hat das Unternehmen die Kontrollmaßnahmen aus Annex A umgesetzt und zertifizieren lassen. Beide Portale erhalten dieselbe Antwort aus derselben Datei, nur im Format, das die Frageliste dieses Kunden erfordert.

Das spart vor allem bei Fragen ein, die im Kern gleich sind, aber mit leicht anderen Worten gestellt werden: Der eine Kunde fragt nach "Mitarbeitern in Vollzeitäquivalenten", der andere nach "Anzahl der Arbeitnehmer auf der Gehaltsliste". Solange die Datei nur eine Zahl enthält — siehe auch wie viele Mitarbeiter das Unternehmen beschäftigt — trägt das System diese Zahl in beide Listen ein, ungeachtet der Formulierung. Erkennt das System eine Frage nicht mit Sicherheit, wird nichts automatisch ausgefüllt: der Unternehmer sieht die Frage offen und füllt sie selbst aus. Es wird nie eine Antwort vorgeschlagen, ohne dass es eine Quelle in der Datei dafür gibt.

Warum das so funktioniert: eine Datei, mehrere Formate

Dies ergibt sich aus der Struktur der Lieferkettendatei selbst: Die Datei enthält Fakten und Grundsatzdokumente, nicht die Formulierung eines bestimmten Kunden. Eine Frage zur Informationssicherheit kann beispielsweise auf die zehn Maßnahmen von Artikel 21 Absatz 2 der NIS2-Richtlinie verweisen oder auf die Kontrollmaßnahmen des Anhangs A der ISO/IEC 27001. Beide Regelungen beschreiben ähnliche Maßnahmen, aber mit einer anderen Gliederung und anderer Terminologie. Das System stellt die Verbindung zwischen der Frageformulierung und dem zugrunde liegenden Fakt in der Datei her — beispielsweise ob ein Plan zur Aufrechterhaltung des Geschäftsbetriebs bei einer schwerwiegenden Störung vorhanden ist — und lässt die Quelle unverändert, ungeachtet welches Portal die Frage stellt. Der Unternehmer bestätigt jede Antwort mit ja oder nein, bevor sie beim Kunden eingereicht wird.