hur förklarar jag för banken hur vår företagsstruktur med dotterbolag fungerar
Frågan om gruppstruktur kommer från KYC, inte från CSRD
Banken ställer vanligtvis denna fråga inom ramen för kundkännedom (KYC — "know your customer"), och då handlar det om tre saker: vem är moderbolaget, vilka dotterbolag ingår i koncernen, och vem har det slutgiltiga rådighetsförhållandet (UBO — "ultimate beneficial owner"). Det är något annat än den gruppkonsolidering som förekommer i hållbarhetsrapportering: banken vill veta vem som fattar beslut om vad, inte vilka enheter som ingår i en CSRD-omfattning. Svaret består därför av ett organisationsschema eller en uppräkning av enheter, med för varje enhet det lagliga namnet, landet för verksamhetsort och procentsatsen för aktieägande eller rösträtter.
Där det kommer från ett gemensamt dossiersystem: företagets lagstadgade namn, registreringsnumret och de länder där verksamhetsplatser finns är precis de fält som banken vill se per enhet. För ett dotterbolag i ett annat land behövs det lokala registreringsnumret, inte bara moderbolagets. Om ett dotterbolag ännu saknas i dossierna, är "nej, ännu inte komplett" ett sanningsenligare svar än att fylla i en struktur som inte stämmer — banken efterfrågar närmare upplysningar vid osäkerhet, och ett ofullständigt organisationsschema uppmärksammas lättare än ett utelämnat svar.
Handelsregistret är källan, inte banken själv
Grunden för denna fråga är Handelsregisterstadgan 2007: där anges vilka uppgifter om ett företag som är registrerade, inklusive rättslig form, styrelseledamöter och — i en gruppstruktur — bindningarna mellan moderbolaget och dotterbolagen. Banken kontrollerar inte något nytt här, utan begär bekräftelse på det som redan är registrerat vid Handelskammaren, utökat med UBO-information som inte alltid framgår fullständigt av handelsregistret. Ett aktuellt utdrag per enhet är därför det mest direkta bevisstycket; i en struktur med flera länder rekommenderas det också att ha de utländska registreringarna tillhands, även om det inte finns någon fast källa för detta i detta dossiersystem.
Vad detta är baserat på
- Handelsregisterwet 2007 — de uppgifter som registrerats för varje företag
- EFRAG VSME — den frivilliga standarden för icke-börsnoterade små och medelstora företag, basmodul
- Direktiv (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annex A, kontrollåtgärderna
- Direktiv (EU) 2022/2555 (NIS2), artikel 21 punkt 2 — de tio åtgärderna
Själva förordningen finns på EUR-Lex. Vi hänvisar för varje påstående; ni behöver inte tro på oss.
Vad du konkret måste göra
Genomförandet per skyldighet, tillsammans med de tidsfrister som är relevanta och mallarna för att dokumentera det, finns i prenumerationen.
Se prenumerationen Först den kostnadsfria snabbsökningenDetta är inte juridisk rådgivning. Den här sidan innehåller allmän information om de bestämmelser som denna plattform handlar om. Vi känner inte till er situation. Om ni är osäker på er egen situation bör ni konsultera en jurist eller den behörig tillsynsmyndighet.
Skriven med AI baserat på källorna ovan, granskad av en människa den 2026-09-05. Stämmer något inte? Berätta det för oss — rättelser får prioritet.