wie funktioniert dieses System genau, was passiert, wenn ich eine Liste hochlade
Erkennung pro Frage, Zuordnung pro Beweismittel
Das System analysiert eine hochgeladene Liste Frage für Frage und ordnet jede Frage einem Fragetyp in der Lieferkettendatei zu. Eine Frage zur Anzahl der Mitarbeiter führt zu denselben Rohdaten wie beim letzten Mal, unabhängig davon, ob das Portal von einer Bank oder von einem Kunden mit eigenem Nachhaltigkeitsformat stammt. Fragen zur Identität und Umfang sind meist festgelegt und ändern sich selten — denken Sie an die Registrierungsnummer, unter der das Unternehmen eingetragen ist oder der Jahresumsatz. Fragen, die sich auf eine bestimmte Maßnahme oder Norm beziehen — die zehn Maßnahmen von Artikel 21 Absatz 2 der NIS2-Richtlinie oder eine Kontrollmaßnahme aus Anlage A der ISO/IEC 27001 — werden anhand dieser Bezugnahme erkannt, nicht anhand der wörtlichen Formulierung des Fragebogens. Zwei Portale, die dieselbe ISO-Maßnahme unterschiedlich formulieren, erhalten daher das gleiche Antwortergebnis aus der Datei, sofern diese Antwort bereits vorhanden ist.
Pro Frage zeigt das System die vorgeschlagene Antwort und das Beweismittel an, auf dem diese Antwort beruht: ein Zertifikat, eine Police, ein Richtliniendokument. Fehlt dieses Beweismittel, bleibt die Frage offen — es wird niemals eine Antwort erfunden, um ein leeres Feld auszufüllen. Bei Fragen, die eine Norm mit mehreren Modulen betreffen, wie etwa das VSME-Basismodul von EFRAG, zeigt das System nur die Indikatoren an, für die die Datei tatsächlich Daten enthält; der Rest bleibt als offen sichtbar. Die Bestätigung erfolgt pro Antwort mit ja oder nein, auch bei zusammengesetzten Fragen wie denen über KI-Nutzung innerhalb der Dienstleistung, wobei ein Teil begründet sein kann und der andere nicht.
Herkunft der Rohdaten pro Fragetyp
Einige Felder sind sachlich und extern überprüfbar, wie die Eintragung im Handelsregister gemäß des Handelsregistersgesetzes 2007; andere ergeben sich aus einer Norm, die der Kunde selbst auferlegt, wie CSRD-bezogene Berichtsfragen gemäß der Richtlinie (EU) 2022/2464. Das System unterscheidet diese beiden inhaltlich nicht — es zeigt in beiden Fällen nur das, was die Datei als Beweismittel enthält, und überlässt die Qualifizierung oder Auslegung dem Kunden selbst.
Diese Antwort gilt für jeden Fragebogen-Typ, nicht nur für die Cyberfragen deines Kunden, beantwortet. Die vollständige Erklärung — mit den Quellen, den landesspezifischen Besonderheiten und den verwandten Themen — steht auf der Plattform.
Dies ist keine Rechtsberatung. Diese Seite enthält allgemeine Informationen zur Regelgebung, mit der sich diese Plattform befasst. Wir kennen Ihre Situation nicht. Im Zweifelsfall über Ihren Fall wenden Sie sich an einen Rechtsanwalt oder die zuständige Aufsichtsbehörde.
Mit KI geschrieben basierend auf den oben genannten Quellen, von einer Person am 2026-09-05 überprüft. Stimmt etwas nicht? Sagen Sie uns Bescheid — Korrektionen werden vorrangig behandelt.