miksi jokainen asiakkaani lähettää minulle eri kestävyyskysymyslistan
Jokainen ostaja kääntää samat lähteet eri tavalla
Jokainen asiakas kokoaa oman kyselylomakkeensa, koska ei ole pakollista muotoa, jota kaikki noudattaisivat. Pankki kääntää omat tietovelvoitteensa omiksi riskiluokiksi, suuri asiakas, joka kuuluu CSRD:n soveltamisalaan (Direktiivi (EU) 2022/2464), kääntää raportointivelvoitteensa omiksi toimitusketjun kysymyksiksi, ja vakuutusyhtiö esittää taas muita kysymyksiä omasta hyväksymispolitiikastaan. Taustalla olevat tosiasiat ovat usein samat — työntekijöiden lukumäärän, maihin, joissa yrityksellä on toimistoja, vai soveltaako yritys ISO 27001 -standardia — mutta kysymyksen muotoilu, järjestys ja pyydetty todiste vaihtelevat portaalista toiseen.
Ero ei siis ole tosiasioissa, vaan käännöksessä. Asiakas, joka käyttää EFRAG:n VSME-perusmoduulia lähtökohtanaan, kysyy energiankulutuksesta hieman eri tavalla kuin asiakas, joka on käyttänyt omaa Excel-muotoaan useiden vuosien ajan. Asiakas, joka soveltaa NIS2:ta, kysyy tietyistä toimenpiteistä artiklan 21 kohdan 2 mukaisesti — ajattele esimerkiksi pääsynhallintaa tai poikkeamien hallintaa — kun taas toinen asiakas haluaa mieluummin ISO 27001 -sertifikaatin todisteena siitä, että nämä toimenpiteet on tarkistettu jossain. Kysymyksen tunnistaminen, ei lähteen tunnistaminen, on siksi pullonkaulaksi: sama taustalla oleva tieto on puketussa kymmenenä eri tavalla.
Miksi lähde ei pakota yhtä muotoa
CSRD (Direktiivi (EU) 2022/2464) velvoittaa suuret yritykset raportoimaan itse kestävyydestä, mutta ei aseta heidän toimitusketjunsa toimittajille yhtenäistä kyselulomakemuotoa — asiakas päättää itse, kuinka hän kerää tarvittavat toimitusketjun tiedot. Sama pätee NIS2:een (Direktiivi (EU) 2022/2555, artiklan 21 kohta 2): kymmenen toimenpidettä on määritelty, mutta ei kyselylomaketta, jolla ostaja tarkistaa, sovelletaanko niitä hänen toimittajiensa osalta. EFRAG VSME on lisäksi vapaaehtoinen standardi — asiakas voi ottaa sen lähtökohdaksi, mukauttaa sitä tai jättää sen huomiotta. Tämä selittää, miksi ala, jolla yritys toimii yhdessä luettelossa on avattava luettelo ja toisessa vapaa tekstikysymys: lähde määrittelee sisällön, ei muotoa.
Mihin tämä perustuu
- Kaupparekisterilaki 1934 — tiedot, jotka tallennetaan kustakin yrityksestä
- EFRAG VSME — vapaaehtoinen standardi pörssin ulkopuolisille pienille ja keskisuurille yrityksille, perusmoduuli
- Direktiivi (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annex A, hallintamenettelyt
- Direktiivi (EU) 2022/2555 (NIS2), 21 artikla 2 kohta — kymmenen toimenpidettä
Asetus itse on EUR-Lex:issä. Viitamme jokaisen väitteen kohdalla; ette tarvitse uskoa meitä.
Mitä sinun on konkreettisesti tehtävä
Kunkin velvoitteen yksityiskohdat, niihin liittyvät määräajat ja mallipohjat on säilötty tilauspalveluun.
Katso tilauspalvelua Ensin vapaa pikakyselyTämä ei ole oikeudellista neuvontaa. Tämä sivu antaa yleistä tietoa säännöksistä, joita tämä alusta koskee. Emme tunne tilannettasi. Jos olet epävarma omasta tilanteestasi, ota yhteyttä lakimieheen tai toimivaltaiseen valvontaviranomaiseen.
Kirjoitettu tekoälyllä yllä olevien lähteiden perusteella, jonka ihminen tarkisti 2026-09-05. Onko jokin vialla? Kerro meille — korjaukset saavat etuoikeuden.