vad är det där enda kedjedokumentet som allt fylls i från

En dossier, flera listor från samma källa

Leveranskedjedossieren är samlingen av grundläggande uppgifter om ditt företag som återkommer gång på gång i frågelistor från kunder, banker och försäkringsgivare — identitet, storlek, platser, certifikat, policy. I stället för att du matar in dessa uppgifter på nytt för varje lista lagras de en gång med en källa angiven. Systemet känner igen vilken fråga på din klients portal som motsvarar vilken uppgift i dossieren och föreslår svaret. Du bekräftar med ja eller nej och matar själv in det.

Dossieren är inte ett certifikat och ingen bedömning — ingenting förklaras på dina vägnar. Det är en samlingspunkt för fakta som du själv har levererat eller bekräftat, som registreringsnumret under vilket företaget är registreratländer där du har etableringar, eller huruvida det finns en kontinuitetsplan. För ämnen som cybersäkerhet eller hållbarhet kommer ett lager ovanpå: vilka av de tio åtgärderna från artikel 21 punkt 2 i NIS2-direktivet som redan är ifyllda, eller vilka basindikatorer från VSME-modulen som redan är kända. Om en uppgift saknas förblir fältet tomt och inget "ja" föreslås utan källa.

Vad som matar varje del av dossieren

Dossieren är uppbyggd av samma kategorier som återkommer i nästan varje frågelista: identitet (namn, nummer, adress), storlek (antal anställda och omsättning), platser, försäkringar, certifikat såsom ISO 9001, och policyfrågorna om kontinuitet, tillgänglighet eller AI-användning. För cybersäkerhetsfrågor tittar man ofta på kontrollåtgärderna i bilaga A till ISO/IEC 27001 eller på de tio åtgärderna från artikel 21 punkt 2 i NIS2-direktivet (2022/2555); för hållbarhetsfrågorna på basmodulen för EFRAG VSME-standarden, som utvecklades enligt CSRD-direktivet (2022/2464). Varje svar i dossieren hänvisar till källan där uppgiften kommer från, så att du kan läsa tillbaka vad svaret baseras på innan du bekräftar det.