vi har flere datterselskaber skal jeg udfylde spørgeskemaet særskilt for hver aps

Normalt pr. juridisk enhed, ikke pr. koncern

I de fleste tilfælde udfylder hvert ApS spørgeskemaet separat, fordi den forespørgende part vurderer ud fra den juridiske enhed, som de har kontrakt med. Hvert ApS har nemlig sin egen registrering i handelsregisteret, sit eget registreringsnummer og normalt sin eget forretningssted. Et svar, der passer til moderselskabet — for eksempel om antallet af medarbejdere eller årlig omsætning — passer ikke automatisk til datterselskabet. Hvis datterselskabet selv udfylder listen hos sin egen kunde, gælder således dets egne tal, ikke koncernens tal.

Der er én vigtig nuance: ved CSRD-rapportering (Direktiv 2022/2464) og EFRAG's VSME-standard rapporteres der ofte på koncernniveau, med et konsolideret overblik over hele værdikæden af datterselskaber. Hvis en kunde således specifikt spørger om bæredygtighedsrapportering efter CSRD eller VSME, kan svaret faktisk ligge på koncernniveau — check derefter, om spørgeskemaet eksplicit spørger herom, eller om det er situationen for det enkelte ApS. Ved spørgsmål om informationssikkerhed (ISO/IEC 27001, NIS2) ligger omfanget ofte derimod netop på det niveau for den enhed, der leverer tjenesten, fordi det drejer sig om de systemer og processer, der rent faktisk køres i det pågældende ApS. Én værdikæde-dossier med de enkelte facts pr. ApS er praktisk her: du fastlægger pr. datterselskab separat, hvad der gælder hvor, og systemet bruger pr. spørgeskema det rigtige sæt.

Hvorfor dette varierer pr. regulering

Handelsregisterloven 2007 registrerer hver virksomhed separat, med sit eget nummer — det er udgangspunktet, som de fleste indkøbsportaler følger. CSRD (Direktiv 2022/2464) og EFRAG's VSME-basismodul har derimod en konsolideret rapporteringsform på koncernniveau. NIS2 (Direktiv 2022/2555, artikel 21, stk. 2) og ISO/IEC 27001 retter sig mod den organisation, der faktisk administrerer tjenesten eller systemet, hvilket normalt er det enkelte ApS. Hvilket niveau der gælder, er således ikke fastsat i én lov, men følger af selve spørgsmålet — se efter, hvad der bogstaveligt talt spørges om sektor eller omfanget af rapporteringen.