Du har fått en frågelista från en kund om hållbarhet, cybersäkerhet eller om din företagsstruktur, och den har legat en stund på hög. Frågan som då ofta följer: vad händer egentligen om du inte fyller i den? Svaret är att ingen böter eller sanktion från en tillsynsmyndighet träffar dig personligen, eftersom själva frågistan inte är en juridisk skyldighet som vilar på dig. De möjliga konsekvenserna ligger i relationen med din kund: denna kan skjuta upp beställningen, inte förnya kontraktet eller avlägsna dig från leverantörslistan.
Huruvida det också verkligen händer beror på varför din kund skickar listan och vad som har avtalats om detta. Stora köpare har själva skyldigheter gentemot sina egna tillsynsmyndigheter, banker eller försäkringsgivare, och de omvandlar denna skyldighet till sina leverantörer. Om ditt svar uteblir, stannar deras eget process, och det påverkar snabbt affärsrelationen. I praktiken är konsekvensen alltså vanligtvis en kommersiell konsekvens, ingen juridisk konsekvens som läggs på dig direkt.
Varför kunder ställer dessa frågor
En inköpsavdelning skickar sällan en frågelista bara på ett infall. Ofta ligger det en egen skyldighet bakom, till exempel från hållbarhetslag, från regler kring cybersäkerhet i leverantörskedjan, eller från de kontroller som banker och försäkringsgivare själva måste genomföra på sina kunder. Din kund måste kunna påvisa att han känner till och kartlagt sina leverantörer, och för det behöver han dina svar. Om du inte svarar kan din kund inte slutföra sitt eget dossier. Det är kärnan i varför denna typ av listor fortsätter att komma, även om det känns som en formalitet.
Vad som i praktiken händer
Vanligtvis börjar det med en påminnelse: en notis, följd av en andra och ibland en tredje. Om svaret uteblir, eskaleras detta inom kundens organisation till inköpsavdelningen eller till den avdelning som är ansvarig för den berörda lagstiftningen. Från det läget kan samarbetet komma under press: en ny order skjuts upp, ett ramavtal förnyas inte, eller du behandlas tillfälligt inte längre som önskvärd leverantör. Hos en bank eller försäkringsgivare fungerar det lite annorlunda: som en del av en löpande kontroll av ditt företag kan ett ofullständigt dossier försenad bedömningen av en kreditansökan eller försäkring, helt enkelt för att processen inte kan gå vidare utan uppgifterna.
Det är viktigt att skilja på två saker som ofta blandas ihop. Det första är själva frågistan, som är ett kommersiellt instrument från din kund. Det andra är de underliggande juridiska skyldigheter, såsom regler kring dataskydd, arbetarrätt eller produktsäkerhet, som redan vilar på ditt företag, oavsett om det skickas en frågelista om det. Att inte fylla i en lista förändrar ingenting på dessa underliggande skyldigheter, och omvänt: en ifylld lista är inte ett bevis på att du uppfyller allt. För förklaringar av vanliga begrepp som dyker upp i sådana listor, såsom scope 1, 2 och 3 eller de tio åtgärderna i NIS2, kan du vända dig till kunskapsbanken med förklaringar per ämne.
Vad du kan påverka
Den största risken ligger vanligtvis inte i frågans innehål, utan i den tid det tar att svara på samma frågor om och om igen. Samma fråga om dina säkerhetsprinciper eller om dina slutliga intressenter dyker upp hos nästan varje kund, i ett annat format. Den som löser detta på nytt varje gång löper större risk att missa en tidsfrist än den som redan har svaren klara i en sammanfattning. Huruvida en frågelista är relevant för ditt företag och vad det ungefär innebär kan du visa i förväg med igenkänningskontroll av ett par frågor.
Om du vill veta hur en sådan översikt byggs upp i praktiken och var informationen kommer ifrån, beskrivs det på sidan hur det fungerar. Är du osäker på en specifik situation, till exempel vad du behöver och inte behöver dela med en kund, är det lämpligt att du stämmer av detta med en jurist eller med den aktuella kunden själv; vi gör ingen bedömning och förklarar ingenting på dina vägnar. Vanliga osäkerhetsfrågor samlas på ett överskådligt sätt i vanliga frågor.
Om du först vill se om detta är relevant för ditt företag och hur lång tid det normalt tar för dig, är den kostnadsfria snabbkontrollen en logisk utgångspunkt. Så ser du inom ett par minuter var du står, utan att du behöver fylla i en lista direkt.