kan jag låta en kollega kontrollera frågelistan först

Att låta en kollega titta över är vanligtvis ingen problem

Ja, att låta en kollega granska en frågelista kan vanligtvis göras utan konsekvenser för innehållet. Detta är ett internt organisatoriskt val, ingen juridisk hinder: den som internt granskar ändrar inget på det som fylls i eller lämnas in. Ansvaret för svaren ligger kvar hos företaget, oavsett hur många kollegor som granskar. Det viktigaste är vilka svar du låter granskas: tekniska frågor om informationssäkerhet hör hemma hos en annan kollega än frågor om årlig omsättning eller antal anställda.

I praktiken handlar det om huruvida kollegan behöver få tillgång till hela kedjedossieren eller endast till den specifika frågelistan. För en frågelista med tekniska säkerhetsfrågor — till exempel om kontrollåtgärderna i Bilaga A i ISO/IEC 27001, eller om de tio åtgärderna i artikel 21 punkt 2 i NIS2-direktivet — är det naturligt att en IT- eller compliance-kollega granskar. För en hållbarhetssammanställning enligt EFRAG:s grundmodul för VSME är det snarare relevant för någon som hanterar CO2- eller personaluppgifter. Själva systemet granskar eller rekommenderar inget; det visar endast vilket svar som kommer från dossieren och med vilket bevisstycke det underbyggs, så att en kollega kan granska det innan det bekräftas.

Ursprunget till detta: den som fyller i uppgifterna, inte den som granskar dem

Det finns ingen lagstiftning som föreskriver vem som får läsa en frågelista innan den lämnas in. Handelsregisterslagen 2007 och CSRD-direktivet (Direktiv (EU) 2022/2464) föreskriver vilka uppgifter ett företag måste registrera och rapportera, inte vem inom företaget som får kontrollera dessa uppgifter. Det är en intern angelägenhet. Relevant är dock: om frågelistan innehåller känslig information, till exempel om registrerad firma eller interna affärsprocesser, kan sekretessknappen användas för att bestämma exakt vem som granskar.