Vertrauen & Kanzlei
Häufig gestellte Fragen
Direkte Antworten zu Umfang, Werkzeugen, Vertraulichkeit, Reisen und Unabhängigkeit.
Bevor ein Dossier anvertraut wird
Direkte Antworten zu Mandat, Informationen und Ablauf.
Diese Antworten beschreiben die gemeinsamen Regeln. Das Angebot legt anschließend fest, was von Ihrem Dokument, Ihrem Kunden, Ihrem Land und Ihrer Frist abhängt.
Häufig gestellte Fragen
Was ein Lieferant oder Auftraggeber vor der Rahmenfestlegung wissen muss.
In welchen Situationen können Sie tätig werden?
iKNSA wird tätig, wenn eine Beziehung zu einem Kunden oder einem europäischen Markt eine zu bearbeitende Entscheidung auslöst: Fragebogen, Sicherheitsanhang, angekündigtes Audit, Feststellungen, Erneuerung, Ausschreibung, Vorfall, regulatorische Exposition, Produktsicherheit oder Aufrechterhaltung mehrerer Verpflichtungen.
Arbeiten Sie für den Anbieter oder für den europäischen Auftraggeber?
Beide Mandate sind möglich, werden jedoch nie vermischt. Der Vorschlag legt fest, wer beauftragt, wer finanziert, wer die Schlussfolgerungen erhält und was der anderen Partei mitgeteilt werden darf.
Wer wirkt am Auftrag mit?
Der Vorschlag benennt die für den Geltungsbereich erforderlichen Rollen: Mandatssteuerung, Governance-Überprüfung, technische Prüfung oder fachliche Mitwirkung. Jeder mögliche Partner, seine Rolle und sein Zugang zu den Informationen werden vor seinem Einsatz offengelegt.
Muss bereits ein Fragebogen oder Auditbericht vorliegen?
Nein. Ein reales Dokument beschleunigt die Qualifizierung, aber der erste Austausch kann von einer Frist, einem Vertragsentwurf, einer Kundenbeziehung oder einer Nachweisschwierigkeit ausgehen. Der Anhang des Formulars bleibt optional.
Kann eine Vertraulichkeitsvereinbarung vor dem Austausch von Dokumenten unterzeichnet werden?
Ja, wenn die Sensibilität des Dossiers dies rechtfertigt. Empfänger, Zweck, Freigabebeschränkungen und Aufbewahrungsbedingungen werden dann vor der inhaltlichen Analyse vereinbart.
Wer kann die Informationen und Schlussfolgerungen einsehen?
Nur die im Mandat autorisierten Personen und Parteien erhalten Zugriff auf die betreffenden Elemente. Das Register erfasst deren Quelle und Einschränkungen; ein etwaiger Vertrauensraum zeigt nur eine ausdrücklich autorisierte Auswahl.
Kontaktieren Sie meinen europäischen Kunden direkt?
Niemals ohne ausdrückliche schriftliche Genehmigung des Anbieters, außer bei gesetzlicher Verpflichtung. Ist eine solche Beteiligung vorgesehen, werden die Rolle von iKNSA, die mitteilbaren Informationen und die Person, die die Positionen freigibt, vor dem Austausch festgelegt.
Können Sie eingreifen, wenn ein Audit oder eine Ausschreibung bereits begonnen hat?
Ja, sofern die Frist noch eine sinnvolle Bearbeitung erlaubt. Dokument und Frist werden dann vorrangig behandelt: Ausschlusskriterien, sensible Antworten, verfügbare Nachweise, Vorbehalte und Entscheidungen, die vor dem Versand eingeholt werden müssen.
Was geschieht, wenn die Schlussfolgerung eine erhebliche Abweichung aufzeigt?
Die Abweichung wird weder verschleiert noch dramatisiert. Die Rückmeldung unterscheidet, was gesichert, teilweise oder nicht verifiziert ist, und verknüpft die Auswirkung anschließend mit einem Vorbehalt, einer Entscheidung, einer Remediation und einem Abschlusskriterium.
Ist eine von iKNSA durchgeführte Remediation gleichbedeutend mit unabhängiger Validierung?
Nein. Beratung, Umsetzung, Verifizierung und Zertifizierung sind unterschiedliche Rollen. Eine von iKNSA begleitete Korrektur wird nie als unabhängige Zertifizierung dieser gleichen Korrektur dargestellt.
Müssen wir unsere GRC- oder Dokumentationstools ersetzen?
Nein. Die vorhandenen Tools können weiterhin die Arbeitsgrundlage bleiben. Der Einsatz organisiert die Beziehung zwischen Anforderung, Verpflichtung, Nachweis, Ausnahme, Maßnahme und Frist, ohne den Austausch eines geeigneten Systems zu erzwingen.
Können die Einsätze remote oder vor Ort durchgeführt werden?
Beide Formate sind je nach dem zu Beobachtenden möglich. Ein Besuch wird nur gewählt, wenn er einen Nachweis liefert, den Dokumente, Interviews oder aus der Ferne zugängliche Systeme nicht erbringen können. Eignung und Reisebedingungen werden vor der Buchung bestätigt.
Welche Liefergegenstände erhalten wir?
Das Mandat legt die für die Entscheidung erforderlichen Liefergegenstände fest: Antwortmatrix, vertragliche Positionen, Feststellungen, Nachweisindex, Behebungsplan, Vorbereitungsbericht oder geführtes Register. Jeder Liefergegenstand gibt seinen Geltungsbereich, seine Quellen, seine Grenzen und seine Empfänger an.
Was geschieht mit unserem Dossier am Ende des Einsatzes?
Modalitäten für Export, Rückgabe, Zugangsentzug, Übergang und Löschung werden mit dem Mandat vereinbart. Die Beziehung beruht nicht auf dem Zurückhalten von Dokumenten oder Daten.
Wie werden Zeitplan und Preis festgelegt?
Nach Lektüre des Auslösers, des Umfangs, der Ansprechpartner, der Frist und des erwarteten Verifizierungsniveaus. Der Vorschlag präzisiert anschließend den Zeitplan, die vorgesehenen Sitzungen, die Mobilisierung auf Kundenseite, die Verantwortlichkeiten und den Preis; kein Pauschalpreis oder Termin wird automatisch auf der Website berechnet.
Ihre Situation
Den Auslöser, die Frist und die erwartete Entscheidung darlegen.
Sie können den Kontext ohne Anhang beschreiben oder das betreffende Dokument beifügen, sofern es für die Qualifizierung nützlich ist.

