Vem i mitt företag ska fylla i hållbarhetsenkäten från kunden
Praktiken: ingen lagstadgad funktion, men en faktisk källa
Det finns ingen lag som föreskriver vem som fyller i en klients hållbarhetsenkät. Det är annorlunda än till exempel de tio åtgärderna i artikel 21 punkt 2 i NIS2-direktivet, där företagsledare har ett eget ansvar. Vid en hållbarhetsenkät — oavsett om den är fristående eller bygger på EFRAG VSME-standardens basmodul — bestämmer kunden själv hur processen fördelas internt. I praktiken ligger det hos den som redan hanterar uppgifterna: HR för antal anställda, finans för omsättningssiffror, fastighetsdrift för energiförbrukning, och ibland en kvalitetchef för certifikat och policyer.
Det som oftare skapar förvirring är inte vem som klickar på knappen, utan vem som tillhandahåller de underliggande fakta. Någon som hur många anställda företaget har måste fylla i, behöver andra källdata än någon som måste ange om företaget använder AI-system inom sin tjänsteleverans. Det är precis därför en kedjedossier per ämne har en ägare: inte en person fyller i allt, utan ett svar per fråga kommer alltid från den som känner till fakta. Själva frågeformuläret skickas då formellt från ett konto, vanligtvis den som hanterar kundens portal — men innehållet kommer från flera ställen i företaget.
Vad detta följer från: CSRD föreskriver rapportering, inte en funktion
Direktiv (EU) 2022/2464, CSRD, föreskriver att vissa stora företag måste rapportera om hållbarhet, men reglerar inte vem hos en underleverantör som fyller i den enkät som följer därav. EFRAG VSME-basmodulen, avsedd för onoterade små och medelstora företag som underleverantörer som får sådana frågor, beskriver vilka uppgifter som efterfrågas — inte heller vem som internt samlar in dem. Hur man organisatoriskt hanterar detta är alltså ett val för företagaren själv, på samma sätt som han själv bestämmer vem internt som vet vilken etableringsadress eller vilken sektor som är aktuell.
Vad detta är baserat på
- Handelsregisterwet 2007 — de uppgifter som registrerats för varje företag
- EFRAG VSME — den frivilliga standarden för icke-börsnoterade små och medelstora företag, basmodul
- Direktiv (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annex A, kontrollåtgärderna
- Direktiv (EU) 2022/2555 (NIS2), artikel 21 punkt 2 — de tio åtgärderna
Själva förordningen finns på EUR-Lex. Vi hänvisar för varje påstående; ni behöver inte tro på oss.
Vad du konkret måste göra
Genomförandet per skyldighet, tillsammans med de tidsfrister som är relevanta och mallarna för att dokumentera det, finns i prenumerationen.
Se prenumerationen Först den kostnadsfria snabbsökningenDetta är inte juridisk rådgivning. Den här sidan innehåller allmän information om de bestämmelser som denna plattform handlar om. Vi känner inte till er situation. Om ni är osäker på er egen situation bör ni konsultera en jurist eller den behörig tillsynsmyndighet.
Skriven med AI baserat på källorna ovan, granskad av en människa den 2026-09-05. Stämmer något inte? Berätta det för oss — rättelser får prioritet.