Kan jag använda samma svar för nästa enkät från en annan kund

Ja, för identitetsfrågor nästan alltid

Ja, för en stor del av varje frågelista kan samma svar användas igen. Det gäller särskilt för de fasta grunddata: laglig namn, KvK-nummer, etableringsadress, sektor, antal anställda och omsättning. Dessa uppgifter är registrerade i Handelsregistret och ändras inte per kund. Oavsett om frågan kommer från en bank, en försäkringsgivare eller en inköpsavdelning som efterfrågar hållbarhet: företagets registreringsnummer är svaret detsamma överallt. Detsamma gäller för en fråga om ansvarsförsäkring eller om ISO 9001: det är ingen ögonblicksbild, det är en status som du fastställer en gång och sedan återanvänder tills den ändras.

För innehållsfrågor är det mer nyanserat. En fråga om ISO/IEC 27001 frågar i en lista bara om certifikatet finns, i en annan efter specifika kontrollåtgärder från bilaga A — till exempel åtkomstkontroll eller incidenthantering. En fråga som hänvisar till de tio åtgärderna i artikel 21 stycke 2 i NIS2-direktivet är mer exakt än en allmän fråga om "cybersäkerhet", och svaret måste motsvara denna precision. Det är detsamma med hållbarhetslistor: EFRAG:s VSME-basmodul frågar något annorlunda än en kund som själv har gjort ett urval från CSRD-indikatorerna. Det underliggande faktum — har du policyn, har du åtgärden — förblir detsamt, men frågan som svaret måste passa till skiljer sig. Därför är återanvändning grunden, och per fråga måste man kontrollera om frågan mäter exakt samma sak som den kontroll som hör till den.

Varför detta skiljer sig per källa

För identitetsuppgifter är det så därför att Handelsregistrets lag från 2007 fastställer dessa uppgifter som en fast uppsättning, oavsett vem som frågar efter dem. För innehållsfrågorna kommer skillnaden från den källa som frågelistan själv hänvisar till: de tio åtgärderna i artikel 21 stycke 2 i Direktiv (EU) 2022/2555 är formulerade något annorlunda än kontrollåtgärderna i bilaga A till ISO/IEC 27001, och indikatorerna i EFRAG:s VSME-modul följer än en gång en annan indelning än Direktiv (EU) 2022/2464. Samma underliggande praxis kan således förekomma i olika frågor, med något annorlunda svar som följd.