Die Ausgangslage
Ein Unternehmen in der EU verkauft an Kunden im Ausland. Seine Richtlinien, Verfahren und früheren Antworten existieren in der eigenen Sprache, geschrieben für die eigenen Auditoren und die nationale Aufsichtsbehörde. Seine internationalen Kunden schicken Fragebögen auf Englisch und erwarten Antworten auf Englisch, im Vokabular von SIG, SOC 2 und ISO. Wer antwortet, übersetzt jedes Mal im Kopf, und die Übersetzungen driften auseinander: Dieselbe Kontrolle wird in drei Fragebögen auf drei Arten beschrieben, und keine passt ganz zur Richtlinie.
Eine Wissensdatenbank in mehr als einer Sprache
Quellen können in jeder Sprache vorliegen. Die dänische Informationssicherheitsrichtlinie, das deutsche Verfahren für Sicherheitsvorfälle und der englische SIG vom letzten Jahr liegen in derselben Wissensdatenbank, und eine Frage auf Englisch wird aus allen beantwortet: Der Entwurf wird in der Sprache des Fragebogens geschrieben, aus den Fakten in den Quellen, mit Anzeige der Quellen, damit der Prüfer das Original nachsehen kann. Die freigegebene englische Antwort kommt dann in die Bibliothek, sodass der nächste englische Fragebogen mit einer geprüften englischen Antwort beginnt statt mit einer neuen Übersetzung.
Dieselben Fakten in jeder Sprache
Weil jede Antwort aus denselben Quellen entworfen wird, wird die Kontrolle gleich beschrieben, ob der Fragebogen auf Englisch, in der Sprache des Unternehmens oder in der dritten Sprache eines Kunden vorliegt. Ändert sich die Richtlinie, ändert sich die Quelle einmal, und jeder spätere Entwurf folgt. Die Abweichungen zwischen Fragebögen verschwinden, und genau die fallen einem Prüfer, der zwei Ihrer Fragebögen gesehen hat, als Erstes auf.
Hosting dort, wo die Richtlinien es vorsehen
Für ein EU-Unternehmen fragt der Fragebogen immer, wo die Daten des Lieferanten liegen, und der Lieferant muss dieselbe Frage zu seinen eigenen Werkzeugen beantworten können. Responsemate läuft in der EU, speichert Dateien in der EU, ruft seine KI-Anbieter mit EU-Datenresidenz auf, wo der Anbieter sie bietet, trainiert nicht mit Ihren Inhalten und lässt Sie Ihren eigenen KI-Anbieterschlüssel hinterlegen. Die Details stehen auf der Sicherheitsseite, in der Form, die ein Prüfer erwartet.
NIS2 und DORA dazu
Dasselbe Unternehmen erhält wahrscheinlich NIS2-Lieferantenfragebögen von seinen EU-Kunden und DORA-Fragebögen von seinen Finanzkunden, in der Landessprache, zur selben Zeit wie die englischen. Eine Bibliothek beantwortet sie alle; der Unterschied ist nur, welche Überschrift der Kunde über die Fragen gesetzt hat. NIS2 und DORA haben eigene Seiten.
Wo Sie anfangen
Bringen Sie einen englischen Fragebogen und Ihre Richtlinien in Ihrer eigenen Sprache zu einer Demo mit und sehen Sie sich die Entwürfe an. Demo buchen.