unser Kunde hat den Fragebogen angepasst, müssen wir von vorne beginnen
Nein, nur die neuen oder geänderten Fragen sind relevant
Wenn ein Kunde mitten im Jahr eine neue Version seiner Frageliste sendet, beginnen Sie nicht von vorne. Die Antworten, die Sie bereits hatten — beispielsweise über das Registrierungsnummer oder die Anzahl der Mitarbeiter — kommen aus Ihrem Kettendossier und ändern sich nicht automatisch, weil sich das Format ändert. Das System erkennt pro Frage, ob diese bereits früher beantwortet wurde, auch wenn die Formulierung etwas abweicht. Nur Fragen, die wirklich neu sind, oder die eine andere Art von Nachweis erfordern als bisher, müssen erneut überprüft werden.
Änderungen kommen meist aus drei Richtungen. Der Kunde kann von einem eigenen Fragenkatalog zu einem standardisierten wechseln, wie das Basismodul des VSME — der freiwilligen EFRAG-Norm für nicht börsennotierte KMU-Unternehmen. Oder er setzt eine neue gesetzliche Verpflichtung um, die ihm selbst obliegt, wie die zehn Maßnahmen des Artikels 21 Absatz 2 der NIS2-Richtlinie, und legt diese dann in seiner eigenen Frageliste an Lieferanten um. Oder er verlangt einfach mehr Details, beispielsweise nicht mehr "verfügen Sie über eine Informationssicherheitsrichtlinie", sondern einen Verweis auf spezifische Kontrollmaßnahmen aus Anlage A der ISO/IEC 27001. In allen drei Fällen gilt: Das Dossier bleibt die Quelle, die Frageliste ist nur das Format, in dem diese Quelle dargestellt wird.
Warum das Dossier unabhängig vom Format steht
Dies ergibt sich aus der Struktur der Antwortsseite: ein Kettendossier mit Fakten, aus dem pro Frageliste eine Auswahl ausgefüllt wird. Ein geändertes Format des Kunden — sei es aufgrund der CSRD-Richtlinie (2022/2464), die seine eigenen Berichtspflichten verschärft, oder aufgrund einer internen Anpassung seines Portals — ändert nichts an den zugrunde liegenden Fakten, wie die Sektor oder die Länder, in denen das Unternehmen Niederlassungen hat. Was sich ändert, ist nur, welche Fragen aus diesem Dossier abgerufen werden und in welcher Form.
Diese Antwort gilt für jeden Fragebogen-Typ, nicht nur für die Cyberfragen deines Kunden, beantwortet. Die vollständige Erklärung — mit den Quellen, den landesspezifischen Besonderheiten und den verwandten Themen — steht auf der Plattform.
Dies ist keine Rechtsberatung. Diese Seite enthält allgemeine Informationen zur Regelgebung, mit der sich diese Plattform befasst. Wir kennen Ihre Situation nicht. Im Zweifelsfall über Ihren Fall wenden Sie sich an einen Rechtsanwalt oder die zuständige Aufsichtsbehörde.
Mit KI geschrieben basierend auf den oben genannten Quellen, von einer Person am 2026-09-05 überprüft. Stimmt etwas nicht? Sagen Sie uns Bescheid — Korrektionen werden vorrangig behandelt.