Kunde fordert Belege zu den Antworten im Fragebogen an

Nachweise entsprechen der Art der Antwort

Was Sie bereitstellen, hängt davon ab, was genau gefragt wird: ein Faktum, eine Richtlinienentscheidung oder eine nachweisbare Maßnahme. Bei Identitäts- und Umfangsfragen — die Satzungsfirma, die Registrierungsnummer oder die Anzahl der Mitarbeiter — ist der Nachweis einfach: ein Auszug aus dem Handelsregister genügt, denn diese Daten sind dort gesetzlich festgehalten. Bei einer Frage zu ISO 27001 liegt das anders: Dort wird oft nicht das gesamte Managementsystem abgefragt, sondern das Zertifikat selbst oder eine Erklärung, welche Maßnahmen aus Annex A umgesetzt sind. Bei NIS2-Fragen zu Artikel 21 Absatz 2 ist der Nachweis normalerweise eine Beschreibung pro Maßnahme — beispielsweise wie Incident Handling oder Zugriffskontrolle eingerichtet ist — kein separates Zertifikat, denn NIS2 selbst kennt kein Zertifizierungsschema.

Bei Nachhaltigkeitsfragen aus dem VSME-Basismodul oder aus der CSRD ist "Nachweis" normalerweise kein separates Dokument, sondern die zugrunde liegende Berechnung oder Quelle einer Ziffer: der Energievertrag hinter einer Verbrauchszahl, die Lieferantenliste hinter einer Kettenaussage. Hast du den angeforderten Nachweis nicht, dann ist die ehrlichste Antwort, dass du die Antwort auf "nein" oder "nicht anwendbar" setzt, anstatt ein Dokument bereitzustellen, das nicht abdeckt, was gefragt wird — das System schlägt daher nie ein "ja" vor, ohne dass eine Quelle im Dossier dahinter steht.

Woher die Nachweispflicht pro Frage kommt

Welcher Nachweis sinnvoll ist, folgt aus der Herkunft der Frage: Handelsregistereintrag 2007 für die Basisdaten, EFRAG VSME und Richtlinie (EU) 2022/2464 für Nachhaltigkeitsziffern, ISO/IEC 27001 Annex A für Informationssicherheitsmaßnahmen und Artikel 21 Absatz 2 der Richtlinie (EU) 2022/2555 für die zehn NIS2-Maßnahmen. Jede Quelle bestimmt ihre eigene Art von Nachweis; es gibt keine übergeordnete Norm, die für alle Fragebögen zusammen sagt, was "ausreichender Nachweis" ist.