Muss ich die ausgefüllte Liste selbst bei dem Portal meines Kunden einreichen?

Ja, die Einreichung bleibt bei Ihnen

Die Plattform füllt den Fragebogen aus, reicht aber nichts bei einem Portal eines Drittanbieters ein. Sie laden die ausgefüllte Liste herunter, überprüfen die Antworten pro Frage mit ja oder nein, und melden sich selbst im Portal Ihres Kunden an, um hochzuladen oder umzuschreiben. Das gilt für jede Liste, jeden Typ: einen CSRD-Fragebogen auf der Grundlage des VSME-Basismoduls, eine NIS2-Abfrage zu den zehn Maßnahmen des Artikels 21 Absatz 2, oder eine ISO-27001-Frage zu einer bestimmten Annex-A-Maßnahme.

Dies ist keine vorübergehende Einschränkung, sondern das Grundprinzip der Plattform: Es wird sich nie bei einem System eines Drittanbieters angemeldet, und es wird keine Liste automatisch versendet. Der Grund ist einfach: Das Portal jedes Kunden hat seine eigene Anmeldemethode, seine eigene Berechtigung und oft einen eigenen Mitarbeiter, der für die Einreichung verantwortlich ist. Das lässt sich nicht automatisieren, ohne dass Sie die Kontrolle über Ihre eigenen Antworten verlieren. Was jedoch schneller geht: Die Basisdaten müssen Sie nur einmal überprüfen. Fragen über der Betriebsstätte des Unternehmens oder die Anzahl der Mitarbeiter kommen in fast jeder Liste vor, und diese stehen zur Verfügung, sobald die Kettenakte vollständig ist.

Woher dies folgt: Aufgabenverteilung im Text

Diese Aufgabenverteilung ergibt sich nicht aus einem Gesetzesartikel, sondern aus der Art, wie die Plattform aufgebaut ist: Das System erkennt Fragen und füllt Antworten aus einer Akte aus, der Unternehmer bestätigt, und die Einreichung beim Portal des Kunden ist und bleibt eine Handlung des Unternehmers selbst. Für den Inhalt der Antworten gelten jedoch externe Quellen — so bezieht sich eine Frage zur Informationssicherheit häufig auf die Managementmaßnahmen aus Annex A der ISO/IEC 27001, und eine Nachhaltigkeitsfrage auf das VSME-Basismodul der EFRAG gemäß Richtlinie (EU) 2022/2464. Wer unsicher ist, ob ein Dokument noch aktuell ist, zum Beispiel bei einer Frage zum der Registrierungsnummer des Unternehmens, prüft dies anhand der eigenen Eintragung im Handelsregister nach dem Handelsregisterwet 2007, nicht anhand dessen, was die Plattform bereits ausgefüllt hatte.