Hauptgedanke

Eine Antwort auf einen Sicherheitsfragebogen vermischt oft zweierlei: das, was erlaubt, die Antwort zu prüfen, und das, was an den Interessenten gehen darf. Das Detail einer Backup-Konfiguration kann für den internen Reviewer unverzichtbar sein, ohne in ein Dokument zu gehören, das nach außen geht.

Beides getrennt zu führen, verändert die Art zu antworten. Die Formulierung für den Kunden wird auf der einen Seite vorbereitet; die Belege und Vorbehalte bleiben daneben, für den, der freigeben muss. Der Reviewer urteilt anhand der Belege, der Interessent liest die Formulierung, und keiner von beiden bekommt, was nicht für ihn bestimmt ist.

Warum das wichtig ist

Vermischt, behindern sich die beiden gegenseitig: Entweder man schreibt den Beleg nicht auf, um ihn nicht preiszugeben, und die Antwort wird unprüfbar; oder man schreibt ihn ins Dokument und gibt interne Informationen weiter. Die Trennung löst dieses Dilemma auf.

Sie macht die Formulierung für den Kunden auch austauschbar, ohne zu verlieren, was sie begründet: Ein neuer Fragebogen, ein anderes Format, eine andere Sprache verwenden den Beleg wieder und schreiben nur den Satz neu.

Nuancen und Grenzen

Zwei getrennt geführte Teile können auseinanderlaufen: eine aktualisierte Kundenformulierung, ohne dass der Beleg nachzieht, oder umgekehrt. Die Trennung verlangt, die Verbindung zwischen dem verschickten Satz und dem, worauf er beruht, zu erhalten.

Offene Fragen

• Wer entscheidet, was einem Interessenten mitgeteilt werden darf, wenn der Beleg einem Technikteam und die Formulierung einem Vertriebsteam gehört?