kan en kollega eller rådgivare göra det här för min räkning

En kollega eller rådgivare kan fylla i svaren

Ja, det kan de, och i praktiken händer det ofta. Själva frågeformuläret ställer inga krav på vem som matar in svaren eller hanterar kundens portal. Det som räknas är att innehållet i svaren är korrekt och att någon inom företaget — vanligtvis den som är ansvarig för det — granskar dem innan de skickas iväg. Vem som granskar dem är ett internt val, inte en juridisk fråga.

Där gränsen faktiskt går: en kollega eller rådgivare som fyller i svar gör det för företagets räkning. Fakta som registreringsnumret, omsättningen eller antalet anställda måste komma från kedjemappen, inte från minnet på den som råkar sitta vid tangentbordet. Om det finns tvekan eller oklarheter om ett svar — till exempel för att rådgivaren inte kan hitta ett bevis — ligger beslutet att bekräfta något som "ja" på företaget själv, inte på plattformen och inte automatiskt på den som gör ifyllningsarbetet.

Varför detta inte är en behörighetsfråga

Ingen av de relevanta källorna här — EFRAG VSME-modulen, de tio åtgärderna i artikel 21 stycke 2 i NIS2-direktivet, eller Bilaga A i ISO/IEC 27001 — ställer krav på personen som fyller i ett frågeformulär. Dessa bestämmelser handlar om innehållet: vilka uppgifter ett företag registrerar, vilka åtgärder det vidtar, vilka kontrollåtgärder det tillämpar. Vem som hanterar detta administrativt i en kundens portal är ett organisatoriskt val. Detsamma gäller uppgifter som är fastslagna enligt handelsregistringslagen 2007, såsom det lagfarma namnet eller etableringsadressen: dessa fakta är registrerade offentligt, men vem som skriver av dem i ett frågeformulär är inte förbehållet någon.