warum bekomme ich Fragen, die nicht relevant für mein Unternehmen sind

Ein Format für alle Kunden in der Lieferkette

Das liegt fast immer an der Quelle der Frageliste, nicht an einer fehlerhaften Einschätzung Ihres Unternehmens. Die meisten Kunden kaufen ihre Frageliste bei einem Lieferanten ein oder stützen sich auf einen Standard, den sie dann für die gesamte Lieferkette einsetzen — vom Einzelunternehmen bis zum Konzern. Das VSME von EFRAG ist dafür ein gutes Beispiel: dieses Basismodul wurde für nicht börsennotierte KMU im Allgemeinen entwickelt, mit der CSRD (Richtlinie 2022/2464) als Hintergrund, die der größere Kunde selbst melden muss und die Daten aus der gesamten Lieferkette verlangt, einschließlich kleiner Lieferanten, auf die Teile dieser Frageliste nicht zutreffen.

Das gleiche Muster sehen Sie bei NIS2 und ISO 27001. Ein Kunde, der unter die Richtlinie 2022/2555 fällt, muss bei seinen Lieferanten überprüfen, ob die zehn Maßnahmen von Artikel 21 Absatz 2 gewährleistet sind — auch wenn Ihr Unternehmen selbst nicht unter diese Richtlinie fällt und diese Fragen für Sie streng genommen nicht verpflichtend sind. Etwas Ähnliches gilt für Fragen, die wörtlich aus Anhang A der ISO/IEC 27001 stammen: eine Einkaufsabteilung übernimmt oft den gesamten Anhang, auch die Maßnahmen, die bei Ihrer Unternehmensgröße oder Ihrem Service nicht relevant sind. Das ist kein Fehler des Kunden, es ist eine Abwägung zwischen Präzision und Handhabbarkeit: eine Liste für alle ist für den Kunden leichter zu pflegen als hundert Varianten.

Warum dieses Format so breit angelegt ist

Die zugrunde liegenden Regelungen — die CSRD, NIS2, das VSME und ISO 27001 — sind selbst für eine breite Gruppe von Unternehmen und Organisationen ausgelegt, nicht zugeschnitten auf ein kleines Unternehmen. Wenn eine Frage wirklich nicht zutrifft, lässt sich das normalerweise mit einer kurzen Erläuterung klären; das Antwortendossier bewahrt diese Erläuterung genauso wie eine positive Antwort auf, zusammen mit Grunddaten wie der Sektor, in dem das Unternehmen tätig ist und die Anzahl der Mitarbeiter, die oft gerade erklären, warum eine Frage relevant ist oder nicht.