min kund har ändrat enkäten – måste jag göra allt om

Nytt frågeformulär betyder inte att börja om

Nej, oftast behöver du inte göra allt på nytt. En kund som skickar en ny version av sitt frågeformulär mitt under året har nästan alltid två slag av ändringar i det: frågor som är ordagrant desamma men formulerade på ett annat sätt, och ett litet antal helt nya frågor — ofta för att kunden själv omfattas av ny lagstiftning, som CSRD (Direktiv (EU) 2022/2464) som via kedjan också ger upphov till frågor hos leverantörer. Svaren som kommer från ditt kedjedossier — etableringsadress, antal anställda, ISO-certifikat, de tio åtgärderna från artikel 21 NIS2 — förändras inte för att formatet förändras. Systemet känner igen frågan igen och kopplar den till samma svar, även om meningen ser annorlunda ut.

Det som väl måste gå igenom på nytt är bekräftelsen per svar. En ändrad lista behandlas som en ny uppladdning, och varje kopplat svar kräver åter ditt ja eller nej — även om själva svaret inte förändrats. Det är inget extra arbete för dossieren, men väl ett extra kontrollmoment. För frågor som är helt nya och som dossieren inte har någon källa för — till exempel en fråga om AI-system inom tjänstleveransen medan det ämnet ännu inte var ifyllt — föreslår systemet inget svar. Det fyller du i själv, en gång, och från och med då är det också redo för nästa lista.

Varför dossieren är vägledande, inte formatet

Detta följer av hur svarssidan är organiserad: ett kedjedossier med fakta, som varje inkommande frågeformulär är kopplat till — inte ett dossier per kund eller per format. De underliggande källorna förändras inte på grund av en ny lista. Det registreringsnummer under vilket företaget är registrerat kommer från handelsregisterloven 2007 och förändras inte för att en kund anpassar sitt portal; ett ISO 27001-certifikat enligt bilaga A förblir giltigt så länge själva certifieringen löper. Endast när en fråga är ny och inte har någon matchning i dossieren saknas källan — och då fylls inget i, enligt den egna regeln att det aldrig föreläggs något svar utan underliggande faktum.