Policy och praxis skiljer sig åt, bevis ligger utspridda och skyldigheter saknar en fast ägare. Denna sida visar hur verktyget ordnar detta, från första inmatning till styrelserapport, och vad som krävs av er i varje steg. Den som först vill veta exakt vad verktyget är kan läsa det på vad det är; den som vill se vad en rapport ger, hittar det på resultat.
Det första steget är read-first: inget beräknas, det registreras. Ni lämnar de grunduppgifter som skanningen behöver: sektor, storlek, bolagsform, produkter och de länder där företaget är verksamt, inklusive eventuella dotterbolag eller anläggningar. Det kan göras på en gång, men fälten kan även delas upp: någon från juridik fyller i bolagsformen och länderlistan, någon från inköp eller drift produktuppgifterna. Det behövs ingen fast ordning, men väl en fast förvaringsplats: allt samlas i en profil som utgör grunden för nästa steg.
Tiden detta tar ligger framför allt i att samla in uppgifter som just nu ligger utspridda: ett registreringsutdrag, en produktlista, en översikt över verksamhetsländer. Ifyllandet i sig är kort; insamlingen av rätt underlag kan ta längre tid, beroende på hur splittrad den informationen är inom organisationen.
Företagsprofilen jämförs med reglia-skyldighetsmatrisen: CSRD/VSME, CSDDD, EUDR, PPWR, CBAM, sektorregler och de nationella tilläggen per land. Skanningen visar vilka skyldigheter som gäller utifrån de lämnade uppgifterna, och vilka nationella tillägg som därutöver gäller. Detta är maskinarbete: profilen jämförs med en dataset, den tolkas inte av en rådgivare. Det är även anledningen till att resultatet förblir förklarbart: varje resultat kan spåras till en regel i matrisen och ett fält i profilen, inte till en bedömning som annars inte är dokumenterad.
Genomloppstiden för detta steg ligger i själva bearbetningen, som går snabbt, och i den efterföljande kontrollen: att gå igenom om de angivna skyldigheterna stämmer med vad som faktiskt uppgetts om verksamhet och länder.
För varje skyldighet som skanningen identifierar följer en förfrågan: vad står på papper (policy) och vad sker i praktiken, med vilket dokument kan detta styrkas. Detta steg är särskilt lämpat att fördela mellan flera personer: ägaren av en skyldighet inom organisationen levererar bevis för just den delen, utan att den personen behöver överblicka hela processen. Dokument hamnar i ett kassaskåp med ett dokumenterat spår från rapportrad till källa till bevisunderlag, så att man senare kan rekonstruera vad en slutsats bygger på.
Detta steg tar vanligtvis mest tid, eftersom bevis ofta ligger utspridda över avdelningar och system som inte är vana att dela med varandra. Exakt hur lång tid det tar beror på hur många skyldigheter skanningen identifierar och hur komplett dokumentationen redan är.
Resultaten från gap-utredningen sammanställs till en kontrollmatris: för varje skyldighet en ägare, en kontroll, en frekvens och en dokumentation. Gap läggs in i en åtgärdsfärdplan, i riskordning, kopplad till den befintliga riskstrukturen. Allt detta landar i en styrelserapport på en sida: uppfyllt, gap eller risk per skyldighet, viktat efter sannolikhet och konsekvens, med både risksidan och möjlighetssidan faktiskt angivna, till exempel bättre leverantörsinformation eller lägre kostnader.
Rapporten är avsedd att diskuteras i ett styrelsemöte, inte att bläddras igenom: en sida, med matrisen och färdplanen som underliggande underlag för den som vill titta vidare.
En engångsskanning visar en status vid en tidpunkt. En upprepning visar skillnad: vilka gap som har åtgärdats, vilka nya skyldigheter som har tillkommit eftersom lagstiftning har förändrats eller verksamheten har förskjutits. Horisont-skanner-abonnemanget signalerar förändringar däremellan: vad som förändras, vem det påverkar och vad som måste göras som följd, så att nästa skanning inte innehåller överraskningar som redan hade kunnat vara kända under mellantiden.
Verktyget bygger inget eget skyldighetsregister; det drivs av reglia-skyldighetsmatrisen och reglia-moduldatauppsättningarna. Det finns inga genomförda projekt att hänvisa till: verktyget strukturerar det som finns, det bevisar ingen historik. Och knappen står nu i väntelisteläge; det finns ännu ingen aktiv Compliance Check att starta med.
Den som vill göra processen själv använder register, kontrollmatris och färdplan med bevis-kassaskåpet och en kvartalsvis styrelserapport. Den som vill arbeta delvis med vägledning låter en partner stödja i policy-mot-praktik-undersökningen och styrelseutbildningen. Den som vill lägga ut hela processen på entreprenad lägger hela compliance-processen hos en partner, med denna check som nollmätning. Mer bakgrund om den underliggande lagstiftningen finns i kunskapsbanken.
Oavsett vilken väg som väljs är gapen och färdplanen i slutändan arbete: uppgifter som någon måste utföra, timmar som måste komma från någonstans, system som måste hålla fast i det. Den som vill omsätta detta i kapacitet och insats hittar en utgångspunkt för det i arbetsskanningen från [FTE to AI](https://ftetoai.com).
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.