måste jag själv lämna in den ifyllda listan till min klients portal

Ja, inlämningen är din sak

Plattformen fyller i enkäten, men skickar ingenting till någon treparts portal. Du laddar ned den ifyllda listan, bekräftar svaren fråga för fråga med ja eller nej, och loggar in själv på din klients portal för att ladda upp eller mata in uppgifterna på nytt. Det gäller för varje lista, av varje typ: en CSRD-enkät baserad på VSME-basmodellen, en NIS2-förfrågan om de tio åtgärderna i artikel 21 punkt 2, eller en ISO 27001-fråga om en specifik Annex A-åtgärd.

Detta är inte en tillfällig begränsning utan plattformens grundprincip: det loggas aldrig in i något treparts system, och ingen lista skickas automatiskt. Anledningen är enkel: din klients portal har sin egen inloggningsmetod, sin egen auktorisering och ofta en egen medarbetare som ansvarar för inlämningen. Det går inte att automatisera utan att du förlorar kontrollen över dina egna svar. Det som går snabbare: grunduppgifterna behöver du bara kontrollera en gång. Frågor om företagets etableringsadress eller antalet anställda förekommer i nästan varje lista, och de är redan klara när kedjedokumentet är komplett.

Var detta följer från: rollfördelning i texten

Denna rollfördelning följer inte från någon lagstiftningsartikel utan från hur plattformen är utformad: systemet känner igen frågor och fyller i svar från ett dossier, företagaren bekräftar, och inlämningen till din klients portal är och förblir en handling av företagaren själv. För svarens innehål gäller dock externa källor — en fråga om informationssäkerhet hänvisar ofta till kontrollåtgärderna i Annex A i ISO/IEC 27001, och en hållbarhetssfråga till VSME-basmodellen i EFRAG enligt direktiv (EU) 2022/2464. Om du är osäker på om en handling fortfarande är aktuell, till exempel vid en fråga om företagets registreringsnummer, kontrollerar du det enligt din egen registrering i handelsregistret enligt förordningen om handelsregistret 2007, inte enligt vad plattformen redan hade fyllt i.