die Einkaufsabteilung meines Kunden schickt eine andere Liste als Nachhaltigkeit, gehört das auch hierher

Eine zweite Liste ist normalerweise ein anderes Thema, keine doppelte Frage

Ja, das gehört auch hier dazu. Eine Einkaufsabteilung, die etwas anderes als Nachhaltigkeit abfragt, sendet normalerweise eine Frageliste über Cybersicherheit, Geschäftskontinuität oder Vertragsbedingungen — und diese zieht teilweise aus einem anderen Kettenbestand als die Nachhaltigkeitsliste. Die Identitätsfragen (Name, Registrierungsnummer, Betriebsstätte) kehren zurück, aber die inhaltlichen Fragen sind neu: denken Sie an die zehn Maßnahmen des Artikels 21 Absatz 2 der NIS2-Richtlinie, an die Annex-A-Kontrollmaßnahmen der ISO/IEC 27001 oder an eine Frage zum Geschäftskontinuitätsplan. Das System erkennt bei jeder Frage, welches Thema dahintersteckt, und ruft die entsprechende Antwort aus dem Bestand ab, falls diese vorhanden ist.

Sollte die Antwort noch nicht im Bestand vorhanden sein — beispielsweise weil dies das erste Mal ist, dass jemand nach ISO-27001-Maßnahmen fragt — bleibt dieses Feld leer. Es wird dann nichts auf der Grundlage einer Vermutung ausgefüllt. Das ist ein Moment, um die Antwort einmalig ordnungsgemäß festzuhalten, zusammen mit dem Nachweis, so dass die nächste Liste eines anderen Kunden — oder einer anderen Abteilung desselben Kunden — diese automatisch findet. Auf diese Weise wächst der Bestand pro Thema, nicht pro Kunde.

Warum ein und dasselbe Dossier mehrere Listen bedient

Fragelisten verschiedener Abteilungen oder Kunden unterliegen häufig derselben zugrunde liegenden Regelung, auch wenn die Formulierung unterschiedlich ist. Eine Frage nach "Informationssicherheit" und eine Frage nach "Cybersicherheitsmaßnahmen" beziehen sich häufig auf dieselben zehn Maßnahmen aus Artikel 21 Absatz 2 der Richtlinie (EU) 2022/2555 (NIS2), und eine Frage nach ISO/IEC 27001 verweist auf die Kontrollmaßnahmen in Annex A dieser Norm. Dies ist der Grund dafür, dass eine Antwort, die einmal mit der richtigen Quelle festgehalten wurde, für mehrere Listen und mehrere Kunden verwendet werden kann — das System legt die Frage neben den Bestand, nicht neben den Kunden, der sie stellt.