Warum steht bei dem einen Kunden etwas anderes als bei dem anderen, obwohl die Frage dieselbe ist?

Eine andere Antwort bei derselben Frage ist meist kein Fehler

Zwei Kunden können buchstäblich dieselbe Frage stellen und trotzdem eine unterschiedliche Antwort aus dem Kettendossier erhalten — und das kann völlig korrekt sein. Die Frage selbst ist nämlich oft nicht so identisch, wie sie erscheint. Kunde A fragt beispielsweise nach ISO/IEC 27001-Maßnahmen im Kontext einer Lieferantenbewertung, Kunde B stellt genau dieselbe Frage, meint aber die zehn Maßnahmen von Artikel 21 Absatz 2 der NIS2-Richtlinie. Beide Fragen können im Portal als "beschreiben Sie Ihre Sicherheitsmaßnahmen" formuliert sein, aber der zugrunde liegende Rahmen — und damit die relevante Antwort aus dem Dossier — ist anders.

Eine zweite Erklärung ist der Umfang oder das Stichtag. Das Dossier enthält beispielsweise die Anzahl der Mitarbeiter oder die Länder, in denen das Unternehmen Niederlassungen hat, und das kann sich zwischen zwei Ausfüllzeitpunkten geändert haben. Siehe für diese Art von Rohdaten ,„Wie viele Arbeitnehmer das Unternehmen hat und in welchen Ländern das Unternehmen Betriebsstätten hat — wenn ein Kunde ein halbes Jahr später fragt und das Dossier aktualisiert wurde, ist eine andere Antwort keine Inkonsistenz, sondern eine Aktualisierung. Auch ein Unterschied im Berichterstattungsrahmen spielt eine Rolle: das freiwillige VSME-Basismodul von EFRAG fragt oft weniger detailliert ab als das, was ein Kunde gemäß der CSRD (Richtlinie 2022/2464) benötigt, sodass dasselbe Thema mit einer kürzeren oder einer ausführlicheren Antwort beantwortet werden kann, ohne dass eine der beiden falsch ist.

Warum das aus dem zugrunde liegenden Rahmen folgt, nicht aus dem Dossier

Das System füllt pro Frage die Antwort aus, die zu dem Rahmen passt, den dieser Kunde nutzt — ISO/IEC 27001 Annex A, die zehn Maßnahmen von NIS2 Artikel 21 Absatz 2, oder das KMU-Modul — und dieser Rahmen bestimmt den Umfang der Antwort, nicht eine Wahl des Dossiers selbst. Im Zweifelsfall ist es sinnvoll, die Frage im Portal des Kunden mit der zugrunde liegenden Norm zu vergleichen, auf die verwiesen wird, und zu überprüfen, ob die Antwort dazu passt.