wie lade ich die Frageliste hoch, die ich von meinem Kunden erhalten habe

Direkt hochladen, Erkennung auf Frageebene

Sie laden die Datei so hoch, wie Sie sie von Ihrem Kunden erhalten haben — Excel, PDF oder ein Export aus seinem Portal, das ist egal. Das System liest die Frageliste und erkennt pro Frage, um welches Thema es geht, nicht um welches Portal oder welchen Kunden es geht. Eine Frage zu Anhang A der ISO/IEC 27001 wird als solche erkannt, auch wenn Kunde A sie "Informationssicherheitsrichtlinie" nennt und Kunde B sie in eine CSRD-Frageliste unter Governance einbettet. Diese Erkennung ist genau der Grund, warum Sie nicht jedes Mal aufs Neue formulieren müssen, was der Firmenbezeichnung des Unternehmens ist oder wie viele Mitarbeiter Sie haben.

Nach der Erkennung füllt das System jede Frage aus Ihrer Kettendatei — also aus Antworten, die Sie bereits früher bestätigt haben, nicht aus einer neuen Auslegung der Frage. Steht eine Antwort noch nicht darin, etwa weil dies das erste Mal ist, dass jemand nach den zehn Maßnahmen von Artikel 21 Absatz 2 NIS2 fragt, dann bleibt dieses Feld offen, anstatt dass etwas geraten wird. Sie erhalten pro Antwort eine Ja/Nein-Bestätigung, bevor etwas feststeht; ohne diese Bestätigung geht nichts an das Portal Ihres Kunden, denn die Einreichung führen Sie selbst durch.

Welche Erkennungen das System vornimmt und welche nicht

Die Erkennung funktioniert auf Frageebene, weil die meisten Fragelisten auf eine begrenzte Anzahl zugrunde liegender Quellen zurückgreifen: Identifikationsdaten aus dem Handelsregistrierungsgesetz 2007, Umfangs- und Standortdaten, Zertifizierungen wie ISO 9001 und branchenspezifische Normen wie das VSME-Basismodul von EFRAG oder die CSRD-Richtlinie 2022/2464. Was nicht erkannt wird — eine Frage, die keine Übereinstimmung mit einem bereits vorhandenen Posten in Ihrer Datei hat, wie ob das Unternehmen KI-Systeme einsetzt wenn das noch nicht früher erfasst worden ist — bleibt offen, damit Sie selbst ergänzen können, bevor Sie bestätigen.