kan jag ladda upp frågelistan från portalen hos min kund här

Ja, det är hela processen

Ja, enkäten som du har hämtat från din klients portal laddar du bara upp här. Det är precis vad systemet är byggt för: du får en lista i Word, Excel eller PDF från en klient — en granskningsportal, en inköpsavdelning, en bank — och du lägger den här i det format du fick den i. Systemet känner igen frågorna och fyller i svaret på varje fråga från din leverantörsöversikt, tillsammans med källan som hör till det.

Det fungerar oberoende av formatet eller ämnet på listan. En fråga om antalet anställda känns igen och kopplas till hur många anställda företaget har, en fråga om ISO 27001-åtgärder till de kontrollåtgärder som du redan har fastställt tidigare. För en NIS2-liknande fråga om de tio åtgärderna i artikel 21 stycke 2 gäller samma sak: om svaret finns i din översikt med en källa, kommer det tillbaka som förslag; finns det inte där, förblir fältet tomt istället för att något gissas. Du får därför aldrig en helt ifylld lista utan att titta igenom den — varje svar kräver din bekräftelse med ja eller nej innan det är klart. Du laddar ner och lämnar in vid din klients portal själv; vi loggar inte in där.

Vad systemet gör och inte gör med innehållet

Det följer av hur svarsprocessen är organiserad: systemet läser och känner igen frågor, men utvärderar inte innehållet i listan. Oavsett om en fråga kommer från EFRAGs VSME-grundmodul, från en CSRD-enkät enligt direktiv (EU) 2022/2464, eller från en säkerhetsgranskning baserad på ISO/IEC 27001 Annex A — processen är identisk: känna igen, matcha med översikten, föreslå och bekräfta av dig. Frågor som inte känns igen, eller för vilka ingen källdata finns, hoppar vi inte över bara så: du ser dem som öppna, så att du själv kan fylla i dem. Känsliga svar — till exempel om i vilka länder företaget har etableringar — kan du skydda med sekretessknappen innan du delar eller laddar ner filen.