en fråga finns inte i dossieren – kan jag lägga till den själv

Lägg själv till ett svar i kedjans dossier

Ja, det kan du. Kedjans dossier är inte en fast frågelista utan en samling svar som växer med det du lägger i den. Förekommer en fråga inte — till exempel en detaljfråga om en specifik ISO/IEC 27001-åtgärd från Annex A, eller om en av de tio åtgärderna i artikel 21 punkt 2 i NIS2-direktivet — då lägger du till den som ett nytt svar i dossieren, tillsammans med stödhandlingen. Från och med då känner systemet igen samma fråga även i efterföljande listor, även om en annan kund formulerar den annorlunda.

Det är dock viktigt att ett tillagt svar förblir ett faktum, inte ett antagande. Lägger du till att företaget har en viss kontrollåtgärd, presentera då det underliggande dokumentet: policyn, certifikatet, förklaringen. Utan stödhandling visas svaret som en öppen post, och vid nästa lista föreslås det inte automatiskt som "ja". Det är avsiktligt: systemet föreslår aldrig ett svar som saknar källa i dossieren. För frågor som ligger nära EFRAG VSME-basmodulen — tänk på siffror som också förekommer i företagets årliga omsättning eller antalet anställda så är det praktiskt att använda samma källa som du redan har tillhandahållit för dessa basdata, så att det inte uppstår motsägande siffror i dossieren.

Varför ett nytt svar alltid måste åtfölja en källa

Detta följer av hur dossieren är uppbyggd: varje svar är kopplat till ett källdokument, inte till en fri text. För uppgifter som redan är fastställda, såsom registreringen i handelsregistret enligt Handelsregistreringslagen 2007, finns denna koppling automatiskt. För nya, mer specifika svar — såsom krav från Direktiv (EU) 2022/2464 (CSRD) eller från NIS2-direktivet — etablerar du denna koppling själv när du lägger till svaret.