Måste jag fylla i denna hållbarhetsenkät igen varje år

Det är vanligtvis inte nödvändigt att fylla i det på nytt varje år

Vad som förändras måste du uppdatera; vad som förblir detsamma behöver du bara bekräfta. Det är den praktiska skillnaden jämfört med "fylla i det helt på nytt." De flesta fält i en hållbarhetsenkät — juridisk form, antal anställda, omsättning, verksamhetsstäder — förändras inte eller bara marginellt från år till år. Om svaret i ditt kedjedossier fortfarande är korrekt räcker det att bekräfta med ja. Endast där situationen verkligen har förändrats, eller där kunden i år efterfrågar ett annat bevis, behöver du se över det på nytt.

Skillnaden som du själv måste göra är: handlar det om en basuppgift eller om en periodisk rapportering. Basuppgifter som företagets etableringsadress eller antalet anställda är fastställda tills något verkligen förändras. Periodiska rapporteringar — såsom scope 1/2/3-emissioner eller antalet incidenter under det gångna räkenskapsåret — hör per definition till en period och måste varje år tillhandahållas med nya siffror, även om metoden förblir oförändrad. Blanda inte ihop dessa två: att presentera en gammal emissionssiffra som ett aktuellt svar är inte en tidsbesparingsåtgärd, det är ett felaktigt svar.

Varför vissa fält är fastställda och andra inte

Detta följer av arten av de begärda uppgifterna, inte av ett val från mottagaren. Identitets- och strukturuppgifter motsvarar vad som är registrerat i Handelsregistret (Handelsregisterstadgan 2007) och ändras endast vid en faktisk förändring, såsom en ny verksamhetsstad eller adressändring. Hållbarhetsuppgifter enligt VSME-basmodulen från EFRAG, upprättad enligt Direktiv (EU) 2022/2464, är per definition periodsbundna: en emissionssiffra för 2023 är inte ett giltigt svar på en fråga om 2024. Inom informationssäkerhet är det mer nyanserat: de tio åtgärderna i artikel 21 punkt 2 i Direktiv (EU) 2022/2555 och kontrollåtgärderna i Bilaga A till ISO/IEC 27001 beskriver en strukturell policy som bara ändras när policyn anpassas — till exempel angående användningen av AI-system eller en kontinuitetsplan. Även där gäller: bekräftelse är möjlig så länge den underliggande policyn inte har ändrats.