Die Frageliste enthält etwas, wofür in meiner Akte überhaupt keine Antwort vorhanden ist

Eine fehlende Antwort ist kein Systemfehler

Eine Frage ohne Antwort in deiner Kettendatei bedeutet meist eines von zwei Dingen: Das Thema wurde noch nicht ausgefüllt, oder die Frage fällt außerhalb dessen, was eine Kettendatei normalerweise abdeckt. Das zweite kommt häufiger vor, als man denken würde. Fragelisten von Banken, Versicherern und großen Abnehmern kombinieren oft Elemente aus verschiedenen Rahmenwerken — eine Frage zu den zehn Maßnahmen des Artikels 21 Absatz 2 der NIS2-Richtlinie, gefolgt von einer Frage zu spezifischen Annex A-Maßnahmen aus ISO/IEC 27001, während deine Organisation nur auf das erste Rahmenwerk vorbereitet ist. Das System erkennt die Frage zwar, aber es gibt keine Quelle, aus der man schöpfen kann.

Prüfe zunächst, ob es wirklich fehlt oder ob es gerade anderswo im Dossier zu finden ist. Eine Frage zu "Niederlassungen" kann beispielsweise als Frage zu den Ländern, in denen das Unternehmen tätig istgemeint sein, während dein Dossier das bereits unter einer anderen Bezeichnung erfasst hat. Die Formulierungen von Fragen der Abnehmer unterscheiden sich stark, auch wenn sie dasselbe zugrunde liegende Faktum meinen. Steht die Antwort wirklich nicht dort, bleibt das Feld offen. Du füllst es dann selbst im Portal deines Kunden aus, oder du lässt es offen mit einer Anmerkung — das ist deine Entscheidung, wir füllen nichts ohne Quelle aus.

Warum wir keine Antwort erfinden

Die Plattform füllt nur aus, was mit einer Quelle belegt ist, und bestätigt das pro Antwort mit einer Ja-oder-Nein-Abfrage an dich. Eine Frage zum VSME-Basismodul von EFRAG beispielsweise betrifft einen freiwilligen Standard, der nicht automatisch mit der verbindlichen Berichterstattung unter der Richtlinie (EU) 2022/2464 zusammenfällt — zwei Rahmenwerke, die auf Fragelisten leicht verschwimmen, aber mit unterschiedlichen zugrunde liegenden Daten einhergehen. Ohne Dossierstück, das genau zu der Frage passt, bleibt das Feld leer. Das ist auch der Grund, warum eine Frage beispielsweise über ob KI-Systeme eingesetzt werden erst beantwortet wird, sobald dafür eine Tatsache dokumentiert ist, und nicht früher.