Varför får jag en annan hållbarhetsenkät från varje kund

Varje köpare översätter samma källor på olika sätt

Varje kund sammanställer sin egen frågelista, eftersom det inte finns något obligatoriskt format som alla följer. En bank omvandlar sitt informationsansvar till sina egna riskkategorier, en stor kund som omfattas av CSRD (Direktiv (EU) 2022/2464) omvandlar sin rapporteringsskyldighet till sina egna kedjefrågor, och en försäkringsgivare ställer återigen andra frågor baserat på sin egen acceptanspolicy. De underliggande fakta är ofta desamma — antalet anställda, de länder där företaget har verksamhetsstäder, eller om företaget tillämpar ISO 27001 — men frageformuleringen, ordningen och det begärda bevisstycket skiljer sig åt mellan portaler.

Denna skillnad ligger alltså inte i fakta utan i översättningen. En kund som utgår från EFRAG:s VSME-basmodul ställer en något annan fråga om energiförbrukning än en kund som använt sitt eget Excel-format i många år. En kund som tillämpar NIS2 frågar om specifika åtgärder i artikel 21 punkt 2 — tänk på åtkomstpolicy eller incidentberedskap — medan en annan kund hellre frågar efter ett ISO 27001-certifikat som bevis på att dessa åtgärder någonstans har granskats. Igenkänning av frågan, inte källan, är därför flaskhalsen: samma underliggande information måste klädas i tio olika plagg.

Varför källan inte föreskriver ett obligatoriskt format

CSRD (Direktiv (EU) 2022/2464) förpliktar stora företag att själva rapportera om hållbarhet, men föreskriver ingen enhetlig frågelista för deras leverantörer — kunden bestämmer själv hur han samlar in nödvändiga kedjdata. Detsamma gäller NIS2 (Direktiv (EU) 2022/2555, artikel 21 punkt 2): de tio åtgärderna är fastställda, men inte den frågelista som en köpare använder för att kontrollera att hans leverantörer tillämpar dem. EFRAG VSME är dessutom en frivillig standard — en kund kan ta den som grund, anpassa den eller ignorera den. Det förklarar varför den sektor där företaget är verksamt i en lista är en listruta och i en annan en fritext-fråga: källan reglerar innehållet, inte formen.