Kann ich ein Zertifikat oder Richtliniendokument als Anlage an eine Antwort anhängen

Beweise hinzufügen ist in der Regel möglich

Ja, in fast jedem Portal kannst du eine Anlage zu einer Antwort hochladen: ein Zertifikat, ein Richtliniendokument oder einen Screenshot einer Systemeinstellung. Bei einer Frage zu ISO/IEC 27001 ist das oft das Zertifikat selbst, möglicherweise zusammen mit der Geltungserklärung, damit der Kunde sieht, welche Teile der Organisation darunter fallen. Bei einer Frage, die auf die zehn Maßnahmen des Artikels 21 Absatz 2 der NIS2-Richtlinie zurückgeht, ist ein Zertifikat meist nicht vorhanden — dort fordert der Abnehmer eher ein Richtliniendokument an, wie einen Incident-Response-Plan oder eine Zugangsrichtlinie. Unser Kettenaktenordner verknüpft das Beweismittel mit der Antwort, aber wir beurteilen nicht, ob dieses spezifische Dokument dem entspricht, was der Abnehmer sehen möchte.

Wenn du das angeforderte Dokument nicht hast, gibt es in der Regel zwei Möglichkeiten: die Antwort in Freitextform erläutern ("Richtlinie wird entwickelt, fertig im dritten Quartal") oder die Antwort auf "Nein" oder "N.V.T." lassen. Welche Variante passt, hängt davon ab, was der Abnehmer mit der Frage anfängt — das liest man nur im Portal des Kunden selbst, nicht bei uns. Für Fragen, die mit Kontinuität zu tun haben, zum Beispiel ob ein Plan für den Geschäftsbetrieb bei einer schwerwiegenden Störung vorhanden istgilt die gleiche Logik: eine Anlage ist eine starke Grundlage, aber kein Pflichtbestandteil der Antwort selbst.

Woher das kommt: EFRAG VSME und NIS2 Artikel 21

Das VSME-Basismodul von EFRAG ist als freiwilliger Berichtsstandard für nicht börsennotierte KMU konzipiert und nennt für jeden Bereich die übliche Unterstützung, ohne eine Anlage verpflichtend zu machen. Artikel 21 Absatz 2 der Richtlinie (EU) 2022/2555 (NIS2) nennt die zehn Maßnahmen, auf die ein Abnehmer nachfragen kann, schreibt aber keine Beweisform vor — das legt jeder Abnehmer selbst in seinem eigenen Portal fest. Bei einer Frage zur Informationssicherheit kann die Antwort außerdem abhängen von in welchen Ländern das Unternehmen Betriebsstätten hatweil einige Abnehmer pro Standort ein separates Beweismittel erwarten. Unser System speichert das Dokument in der Akte, so dass es bei einer nächsten Liste erneut verwendet werden kann; was genau damit im Portal des Kunden geschehen soll, bleibt dem Kunden überlassen.