KI für Ausschreibungen: Assistent für RFP-Antworten und Sicherheitsfragebögen

Eine umfangreiche Ausschreibung oder ein Sicherheitsfragebogen mit 300 Zeilen trifft an einem Freitag ein. Die Frist ist knapp. Vertrieb, Security, Produkt und Finanzen werden nach Antworten gefragt, die sie schon viele Male geschrieben haben. Jemand durchsucht alte Angebote, kopiert einen Absatz, der vielleicht veraltet ist, und hofft, dass er noch stimmt.

Die Kosten bestehen nicht nur in Zeit. Hastige Antworten werden von Kunde zu Kunde uneinheitlich. Veraltete Sicherheitsaussagen können vertragliche Risiken schaffen. Ihre besten Fachexperten verbringen Abende mit Copy-and-paste statt mit den Deals, die sie brauchen. Ein KI-Assistent kann den ersten Entwurf übernehmen, solange Menschen darüber entscheiden, was verschickt wird.

Was dieser Assistent leistet

Der Assistent nutzt Retrieval-Augmented Generation (RAG): Er durchsucht Ihre freigegebenen Inhalte und lässt dann ein Sprachmodell ausschließlich auf Basis des Gefundenen antworten. Er:

• Importiert die Fragen aus Tabellen, Word-Dokumenten oder eingefügtem Text.
• Findet die besten Altantworten zu jeder Frage und bevorzugt dabei freigegebene und aktuelle Antworten.
• Entwirft eine Antwort mit Quellen, angepasst an Formulierung und Länge der neuen Frage.
• Kennzeichnet die Konfidenz, damit Prüfer wissen, welche Entwürfe sicher sind und welche eine Fachperson brauchen.
• Verfolgt Freigaben, sodass jede geprüfte Antwort mit verantwortlicher Person und Datum zurück in die Bibliothek geht.

So funktioniert es, Schritt für Schritt

1. Dokumente einlesen. Wir sammeln frühere RFPs, ausgefüllte Fragebögen, Sicherheitsrichtlinien, Produktblätter und Unternehmensangaben. Frühere Frage-Antwort-Paare werden extrahiert und mit Datum, Produkt, Kundentyp und Freigabestatus versehen.
2. Aufteilen und indexieren. Antworten und Richtlinienabschnitte werden als Embeddings, also numerische Darstellungen ihrer Bedeutung, in einer Vektordatenbank gespeichert. Ein Schlüsselwortindex hilft bei exakten Begriffen wie Namen von Standards und Control-IDs.
3. Für jede Frage abrufen. Zu jeder neuen Frage findet das System ähnliche frühere Fragen und relevanten Richtlinientext. Freigegebene und aktuelle Antworten werden zuerst gereiht.
4. Mit Quellenangaben antworten. Das Modell entwirft eine Antwort ausschließlich aus diesen Quellen und listet sie auf. Passt nichts gut, bleibt die Antwort leer und wird für eine Fachperson markiert.
5. Protokollieren und verbessern. Prüfer geben jeden Entwurf frei, bearbeiten oder verwerfen ihn. Freigegebene Antworten aktualisieren die Bibliothek, und Änderungen zeigen, wo der Assistent bessere Quellen braucht.

Was Prüfer sehen

In der Prüfansicht wird Zeit gespart oder verloren. Jede Zeile zeigt die Frage, den Entwurf, seine Quellen und eine Konfidenzkennzeichnung. Entwürfe mit hoher Konfidenz, die einer freigegebenen Antwort entsprechen, lassen sich mit einem Klick übernehmen. Entwürfe mit niedriger Konfidenz werden nach Thema gruppiert und der passenden Fachperson zugewiesen, etwa aus Security, Recht oder Produkt.

Prüfer können eine bearbeitete Antwort außerdem als neue freigegebene Version markieren. So wird die Bibliothek mit jedem Fragebogen besser, statt sich immer weiter von der Realität zu entfernen.

Eingesetzte Tools

• Backend: Python mit FastAPI für Import, Abruf, Entwurf und Export.
• Vektordatenbank: pgvector in Postgres oder Qdrant für große Antwortbibliotheken.
• Sprachmodell: OpenAI oder Anthropic Claude zu Business-Konditionen oder ein privat betriebenes Open-Source-Modell, wenn Kundendokumente vertraulich sind.
• Oberflächen: eine Web-App zur Prüfung, Import und Export von Tabellen sowie optionale Benachrichtigungen in Slack oder Teams an die Verantwortlichen der Antworten.
• Integrationen: Ihr CRM, um jeden Fragebogen einem Deal zuzuordnen, und Ihre Dokumentenablage für Richtlinien.

Prüfen Sie vor dem Start die aktuellen Preise und Datenverarbeitungsbedingungen jedes Anbieters. Ausschreibungen von Kunden bringen oft eigene Vertraulichkeitspflichten mit.

Was Sie für den Start brauchen

• Eine Sammlung früherer RFPs und Fragebögen, idealerweise die final versendeten Fassungen.
• Aktuelle Dokumente zu Sicherheit, Datenschutz und Produkt, jeweils mit verantwortlicher Person.
• Eine kurze Liste von Fakten, die immer exakt sein müssen, etwa Unternehmensangaben, Zertifizierungen und Hosting-Regionen.
• Benannte Prüfer für Antworten zu Security, Recht und Produkt.
• Zwei oder drei aktuelle Fragebögen als Testset.

Typischer Umfang und Zeitrahmen

Eine erste Version dauert typischerweise 2 bis 4 Wochen, je nachdem, wie verstreut Ihre bisherigen Antworten sind und welche Formate unterstützt werden müssen. Das ist eine Schätzung. Das Bereinigen und Deduplizieren der Antwortbibliothek ist oft die größte Einzelaufgabe. Integrationen mit Ihrem CRM oder einem Angebotstool können in einer zweiten Phase folgen.

Eine praktikable Reihenfolge ist, mit Sicherheitsfragebögen zu beginnen, weil sich die Fragen dort am häufigsten wiederholen und die Antworten am leichtesten zu überprüfen sind. Ausführliche RFP-Texte, Preisabschnitte und Executive Summaries folgen später, und die Preisgestaltung bleibt meist vollständig manuell.

Wie wir Antworten korrekt halten

• Ein Evaluierungsset aus echten Fragen. Wir spielen kürzlich von Ihnen ausgefüllte Fragebögen erneut durch und vergleichen die Entwürfe mit dem, was Sie tatsächlich verschickt haben.
• Quellenangaben in jedem Entwurf. Prüfer sehen, aus welcher Altantwort oder Richtlinie jeder Satz stammt.
• Ablehnung bei Unsicherheit. Fragen mit niedriger Konfidenz bleiben leer und gehen an eine Fachperson, statt mit einer Vermutung gefüllt zu werden.
• Nachverfolgung freigegebener Antworten. Jede Antwort in der Bibliothek hat einen Status, eine verantwortliche Person und ein Prüfdatum. Abgelaufene Antworten werden markiert, bevor sie wiederverwendet werden.
• Monitoring. Wir verfolgen je Thema, wie oft Entwürfe unverändert übernommen, bearbeitet oder verworfen werden. Themen mit vielen Änderungen zeigen, wo die Bibliothek Arbeit braucht.

Risiken und wie wir damit umgehen

Übertriebene oder veraltete Aussagen

Das ernsteste Risiko ist, etwas zu versprechen, das Sie nicht tun, etwa eine Zertifizierung, die Sie nicht besitzen. Der Assistent ist angewiesen, niemals Aussagen hinzuzufügen, die in seinen Quellen fehlen. Feste Fakten stammen aus einer gepflegten Liste, nicht aus alten Angeboten.

Vertraulichkeit und Berechtigungen

Frühere Angebote können Namen, Preise oder Sonderkonditionen anderer Kunden enthalten. Wir entfernen oder beschränken diese vor der Indexierung, sodass die Angaben eines Kunden nie im Entwurf für einen anderen auftauchen. Der Zugriff auf die Bibliothek folgt den Teamrollen. Mehr zum datenschutzgerechten Design lesen Sie unter RAG Privacy by Design.

Falsche Antworten beim Kunden

Kein Entwurf wird ohne menschliche Freigabe verschickt. Die Prüfansicht zeigt Quellen und Konfidenz nebeneinander. Das macht sorgfältiges Prüfen schneller, statt es optional zu machen.

Kundenspezifische Zusagen

Manche Altantworten enthalten Zusagen für einen einzelnen Kunden, etwa eine individuelle Aufbewahrungsfrist. Diese werden als kundenspezifisch markiert und von der allgemeinen Wiederverwendung ausgeschlossen. Die Rechtsabteilung entscheidet, ob eine Zusage zur Standardantwort werden darf.

Wann Sie das nicht bauen sollten

• Sie beantworten nur wenige Fragebögen pro Jahr. Ein gemeinsames, gut gepflegtes Antwortdokument kann genügen.
• Sie haben kaum frühere Antworten, aus denen gelernt werden kann. Erstellen Sie zuerst eine Kernbibliothek.
• Eine Standard-RFP-Plattform passt zu Ihrem Prozess und Ihren Datenvorgaben. Prüfen Sie diese, bevor Sie selbst bauen.
• Niemand wird die Antwortbibliothek verantworten. Ohne Verantwortliche veraltet sie schnell.

Wie UnlockLive Sie unterstützt

Wir bauen Assistenten für Angebote und Fragebögen mit integrierter Antwortbibliothek, Prüf-Workflows und Evaluierung. Sehen Sie sich unseren Service RAG-Entwicklung an sowie KI-Workflow-Automatisierung, um Fragen an die richtigen Prüfer zu leiten.

Weiterführend: KI-gestützte Datenextraktion aus Dokumenten, um Fragen aus unübersichtlichen Dateien herauszuziehen, und Ihr CRM per MCP mit Claude oder ChatGPT verbinden. Wenn Sie eine Eigenentwicklung gegen ein fertiges Produkt abwägen, lesen Sie Build vs. Buy bei KI-Automatisierung. Um Ihren aktuellen Prozess zu prüfen, buchen Sie ein kostenloses 30-minütiges Gespräch.