jag har fått fem frågelistor, kan jag få dem bearbetade på en gång
Ja, det är hela poängen med en enda kedjedossier
Fem frågelistor som fylls i samtidigt är precis vad systemet är utformat för. Varje lista identifieras separat, men de hämtar alla från samma källa: kedjedossieren med svar som redan har dokumenterats. Svar om identitet och företagsuppgifter — registreringsnumret under vilket företaget är registrerat eller den sektor där företaget är verksamt — återkommer ofta i nästan identisk form på en hållbarhetslista, en cybersäkerhetslista och en bankfrågelista. Systemet fyller dem parallellt, inte sekventiellt.
Det som inte går parallellt är bekräftelsen. Varje lista får sitt eget flöde: ja eller nej för varje svar, och först därefter inlämning till den specifika kundens portal. Det är medvetet — en cybersäkerhetslista som ställer frågor om status för ISO/IEC 27001-åtgärder från Annex A har en annan läsare och ett annat syfte än en hållbarhetslista enligt VSME-basmodulen från EFRAG. Att presentera fem listor på en gång sparar således arbetet med att reda ut det, men inte de fem separata bekräftelserna. Vid överlappande frågor — till exempel om antalet anställda — ser du ofta samma svar återkomma flera gånger, varje gång i formatet för den ena kunden.
Varför källan dokumenteras en gång, inte fem gånger
Att de underliggande uppgifterna hålls en gång och att varje portal har sitt eget format och inlämningsskyldighet följer inte av en enda artikel utan av karaktären hos källorna själva: uppgifter från handelsregistret är fastställda en gång, en CSRD-rapport enligt direktiv (EU) 2022/2464 har ett eget tillämpningsområde, och de tio åtgärderna i artikel 21 stycke 2 i NIS2-direktivet granskas av en annan portal än en försäkringslista. Kedjedossieren samlar dessa fakta; varje frågelista förblir ett eget, separat dokument att lämna in.
Vad detta är baserat på
- Handelsregisterwet 2007 — de uppgifter som registrerats för varje företag
- EFRAG VSME — den frivilliga standarden för icke-börsnoterade små och medelstora företag, basmodul
- Direktiv (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annex A, kontrollåtgärderna
- Direktiv (EU) 2022/2555 (NIS2), artikel 21 punkt 2 — de tio åtgärderna
Själva förordningen finns på EUR-Lex. Vi hänvisar för varje påstående; ni behöver inte tro på oss.
Vad du konkret måste göra
Genomförandet per skyldighet, tillsammans med de tidsfrister som är relevanta och mallarna för att dokumentera det, finns i prenumerationen.
Se prenumerationen Först den kostnadsfria snabbsökningenDetta är inte juridisk rådgivning. Den här sidan innehåller allmän information om de bestämmelser som denna plattform handlar om. Vi känner inte till er situation. Om ni är osäker på er egen situation bör ni konsultera en jurist eller den behörig tillsynsmyndighet.
Skriven med AI baserat på källorna ovan, granskad av en människa den 2026-09-05. Stämmer något inte? Berätta det för oss — rättelser får prioritet.