mein Kunde hat die Frageliste angepasst, nachdem ich bereits angefangen habe, was nun

Eine Zwischenänderung ist normalerweise eine neue Version

Wenn Ihr Kunde den Fragebogen in der Mitte anpasst, handelt es sich normalerweise um eine neue Version desselben Portal-Formats, nicht um eine Korrektur Ihrer Antworten. Kunden tun dies regelmäßig: eine Frage wird aufgeteilt, es kommt eine zusätzliche Frage zur KI-Nutzung hinzu, oder das Format wechselt von einer eigenen Excel-Datei zu einem Branchenstandard wie dem VSME-Basismodul. Für Sie bedeutet dies vor allem zusätzliche Arbeit, nicht dass Ihre früheren Antworten falsch waren.

Der praktische Ansatz ist: Laden Sie die neue Version erneut in das System, anstatt Ihre alte Eingabe zu ändern. Das System erkennt, welche Fragen unverändert geblieben sind, und füllt diese automatisch wieder aus dem Kettenverzeichnis. Für neue oder geänderte Fragen sehen Sie nur die Felder, für die noch keine Quelldaten vorhanden sind – dort sehen Sie sofort, ob es eine Frage ist, die Sie bereits für einen anderen Kunden beantwortet haben (dann geht es um Wiederverwendung) oder ein wirklich neues Thema. Fragen zum KI-Einsatz tauchen zum Beispiel immer häufiger als Ergänzung zu bestehenden Cyberlisten auf; ob das Unternehmen KI-Systeme bei der Erbringung seiner Dienstleistungen einsetzt ist dann eine neue Antwort, die Sie separat festhalten müssen. Bestätigen Sie weiterhin jede Antwort mit ja oder nein, bevor Sie erneut bei dem Portal Ihres Kunden einreichen – auch bei wiederverwendeten Antworten, denn eine alte Antwort auf eine leicht anders formulierte Frage ist nicht automatisch noch korrekt.

Warum Wiederverwendung funktioniert: das Kettenverzeichnis bleibt die Quelle

Dies funktioniert, weil die zugrundeliegenden Fakten – wie die Anzahl der Mitarbeiter oder den Ländern, in denen das Unternehmen Niederlassungen hat – sich zwischen zwei Versionen eines Fragebogens selten ändern. Was sich ändert, ist die Fragestellung des Kunden, nicht die Antwort selbst. Für Themen, die an einen festen Standard anschließen, wie die zehn Maßnahmen aus Artikel 21 Absatz 2 der NIS2-Richtlinie oder die Kontrollmaßnahmen aus Anlage A der ISO/IEC 27001, bleibt die Quelldaten daher auch dann nutzbar, wenn das Portal eine andere Reihenfolge oder Formulierung verwendet.