två kunder ställer egentligen samma fråga men formulerad olika vad ska jag fylla i
Två frågor, ett svar från kedjedokumentationen
Om två kunder formulerar samma fråga på olika sätt fyller du i princip samma svar för båda — bara formuleringen av frågan skiljer sig åt, inte det underliggande faktum. Om den ena kunden frågar "Disponerar ni över ett ISO 27001-certifikat?" och den andra "Vilka tekniska och organisatoriska åtgärder har ni vidtagit mot cyberhot?", handlar det ofta om samma underliggande praxis: kontrollåtgärderna från Annex A i ISO/IEC 27001, eller de tio åtgärderna från artikel 21 punkt 2 i NIS2-direktivet. En kedjedokumentation med fakta räcker då för båda portaler; systemet känner igen frågan och tillämpar det befintliga svaret på den här portalens formulering.
Observera dock detaljnivån: en fråga om "Har ni en kontinuitetsplan?" är bredare än en fråga om "Har ni en utfallsplats för er datacenter?" — det senare är en delfråga inom planen för verksamhetskontinuitet vid allvarlig störning. Fyll då i det mer specifika svaret, inte det allmänna. Detsamma gäller för hållbarhetslistor: den ena kunden frågar om "antal FTE", den andra om "workforce size" — det är samma mått från företagets antal anställda, även om EFRAG VSME-basmodellen och ett bankformat använder ett annat ord.
Varför återanvändning fungerar här: en faktakälla, flera format
Att återanvändning fungerar beror på att frågelistor vanligtvis går tillbaka på ett begränsat antal underliggande förordningar eller standarder — CSRD-direktivet (EU) 2022/2464 bakom hållbarhetsfrågor, NIS2-direktivet bakom cyberfrågor, ISO-standarder bakom certifieringsfrågor — som är fastställda, medan varje kundportal väljer sin egen frågeformulering och struktur. Systemet matchar frågan mot det underliggande faktum i dossien; visar sig matchningen vara osäker, frågar det om bekräftelse per svar, och denna kontroll ligger alltid hos kunden.
Vad detta är baserat på
- Handelsregisterwet 2007 — de uppgifter som registrerats för varje företag
- EFRAG VSME — den frivilliga standarden för icke-börsnoterade små och medelstora företag, basmodul
- Direktiv (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annex A, kontrollåtgärderna
- Direktiv (EU) 2022/2555 (NIS2), artikel 21 punkt 2 — de tio åtgärderna
Själva förordningen finns på EUR-Lex. Vi hänvisar för varje påstående; ni behöver inte tro på oss.
Vad du konkret måste göra
Genomförandet per skyldighet, tillsammans med de tidsfrister som är relevanta och mallarna för att dokumentera det, finns i prenumerationen.
Se prenumerationen Först den kostnadsfria snabbsökningenDetta är inte juridisk rådgivning. Den här sidan innehåller allmän information om de bestämmelser som denna plattform handlar om. Vi känner inte till er situation. Om ni är osäker på er egen situation bör ni konsultera en jurist eller den behörig tillsynsmyndighet.
Skriven med AI baserat på källorna ovan, granskad av en människa den 2026-09-05. Stämmer något inte? Berätta det för oss — rättelser får prioritet.