kann ich Fragelisten von mehreren Kunden nebeneinander abhandeln

Die gleichzeitige Verarbeitung mehrerer Listen ist die normale Arbeitsweise

Ja, das ist genau der Zweck des Kettendossiers. Anstatt bei jedem Kunden von vorne anzufangen, füllt sich jede Liste aus denselben zugrunde liegenden Antworten: die Registrierungsnummer, der Umsatz, die Länder, in denen das Unternehmen Niederlassungen hat, die Zertifikate, die Sicherheitsmaßnahmen. Bekommst du diesen Monat eine Cybersicherheitsliste von einem Kunden und eine Nachhaltigkeitsliste von einem anderen, dann nutzen beide dieselbe Quelle. Du bestätigst jede Liste erneut mit Ja oder Nein, aber du tippst die Antwort nicht erneut ein.

Worauf es wirklich ankommt, ist das Format. Jedes Portal stellt seine eigenen Fragen in seiner eigenen Reihenfolge und Wortwahl. Der eine Kunde fragt nach "den zehn Maßnahmen von Artikel 21 Absatz 2 NIS2", der andere nach "ISO/IEC 27001 Annex A-Maßnahmen" — inhaltlich überlappend, aber nicht identisch formuliert. Das System erkennt bei jeder Frage, welche zugrunde liegende Antwort passt, auch wenn die Frage anders formuliert ist als bei dem vorherigen Kunden. Fehlt eine Begründung — zum Beispiel weil ein Zertifikat noch nicht erworben wurde oder ein Kontinuitätsplan noch nicht existiert — dann wird dieses Feld leer gelassen oder als ausstehend gekennzeichnet, für jede Liste separat. Es wird niemals ein Ja vorgeschlagen, ohne dass dahinter eine dokumentierte Antwort steht.

Warum das möglich ist: ein Dossier, verschiedene Verwendungen

Dass verschiedene Kunden weitgehend dieselbe Art von Daten abfragen, folgt aus der Natur der zugrunde liegenden Regelgeving und Normen selbst: das Handelsregistragesetz 2007 legt feste Basisdaten eines Unternehmens fest, das EFRAG VSME-Basismodul und die Richtlinie (EU) 2022/2464 (CSRD) fragen nach weitgehend denselben Nachhaltigkeitsindikatoren bei jedem Kunden ab, und die zehn Maßnahmen von Artikel 21 Absatz 2 der Richtlinie (EU) 2022/2555 (NIS2) tauchen in nahezu jedem Cybersicherheitsformular auf, manchmal neben den Annex A-Maßnahmen der ISO/IEC 27001. Eine zentrale Antwort — zum Beispiel auf Setzt das Unternehmen KI-Systeme in seiner Dienstleistung ein? oder auf Verfügt das Unternehmen über einen Plan zur Fortsetzung der Geschäftstätigkeit bei einer schwerwiegenden Störung? — kann daher mehreren Kunden gleichzeitig dienen, ohne dass die Herkunft pro Kunde unterschiedlich ist.