måste en direktör godkänna enkäten innan den lämnas in

Underteckningsbefogenhet är en annan fråga än inlämning

Nej, det är inte juridiskt obligatoriskt. Vem som är bemyndigad att representera företaget — ledningen, en fullmaktstagare eller någon annan med underteckningsbefogenhet — framgår av handelsregistret. Men ingen av källorna som är kopplade till frågelistor om hållbarhet, cybersäkerhet eller försäkring (VSME, CSRD, ISO 27001, NIS2) föreskriver vem som får lämna in en frågelista till en kund. Det är inte en juridisk fråga utan ett internt avtal.

I praktiken reglerar företaget detta själv, genom en intern auktorisering eller underteckningsmandatöversikt. För en frågelista om cybersäkerhet ligger innehållsansvaret ofta på CISO:n eller IT-chefen; för en hållbarhetslista på den som upprättar VSME- eller CSRD-rapporteringen. Vem som i slutändan klickar på "lämna in" är en processöverenskommelse, inte en rapporteringsskyldighet. Observera: detta system lämnar själv inte in något på kundens portal — kunden bekräftar per svar och lämnar själv in, så det interna godkännande som krävs innan dess förblir företagets egen angelägenhet.

Vad som säkert står fast: vem som är bemyndigad enligt handelsregistret

Vad som med säkerhet är fastställt är under vilket registreringsnummer företaget är registrerat och vem som är registrerad som bemyndigad representant — det framgår av handelsregisterlaget 2007. Denna registrering är det enda hårt, kontrollerbart faktum i denna fråga; vem som faktiskt får bocka av eller lämna in en frågelista är inte reglerat i det och är således en intern angelägenhet. Vissa kundportaler frågar för övrigt själva efter namn och titel på undertecknaren i frågelistan; det är då en fråga från köparen, inte ett krav från den underliggande lagstiftningen. Vid osäkerhet om vem inom den egna organisationen som måste godkänna kan det hjälpa att titta på vem som också det lagliga företagsnamnet och övriga grunduppgifter brukar bekräfta på företagets vägnar — ofta är det samma tjänsteman.