2)

Seuraavat yrityksen ominaisuustiedot on kerättävä: a) Tieto- ja viestintätekniset järjestelmät ja niiden käyttö yrityksissä i) kaikista yrityksistä: — tietokoneiden käyttö. ii) tietokoneita käyttävistä yrityksistä: — (vapaaehtoinen) niiden työntekijöiden määrä tai prosenttiosuus kaikista työntekijöistä, jotka käyttävät tietokoneita ammatillisiin tarkoituksiin. b) Internetin ja muiden sähköisten verkkojen käyttö yrityksissä i) tietokoneita käyttävistä yrityksistä: — internetyhteys. ii) yrityksistä, joilla on internetyhteys: — niiden työntekijöiden määrä tai prosenttiosuus kaikista työntekijöistä, jotka käyttävät työtehtävissä tietokoneita, joista on internetyhteys, — (vapaaehtoinen) ääni- tai videopuhelusovellusten käyttö internetin kautta työtehtävissä, — internetyhteys: mikä tahansa kiinteä yhteys, — internetyhteys: työtehtäviin annetut kannettavat laitteet, joista on mobiiliyhteys matkapuhelinverkkojen kautta, — (vapaaehtoinen) oma verkkosivusto, — verkkoyhteisöpalvelujen käyttö, ei pelkästään maksettuihin ilmoituksiin, — yritysblogien tai mikroblogien käyttö, ei pelkästään maksettuihin ilmoituksiin, — multimediasisällön jakamiseen tarkoitettujen verkkosivustojen käyttö, ei pelkästään maksettuihin ilmoituksiin, — wikipohjaisten tiedonjakamisvälineiden käyttö, ei pelkästään maksettuihin ilmoituksiin. iii) yrityksistä, joilla on jokin kiinteä internetyhteys: — nopeimman internetyhteyden suurin sopimuksenmukainen siirtonopeus Mb/s välillä [0, < 2], [2, < 10], [10, < 30], [30, < 100], [≥ 100]. iv) yrityksistä, jotka antavat työntekijöille työtehtäviin kannettavia laitteita, joista on mobiiliyhteys matkapuhelinverkkojen kautta: — niiden työntekijöiden määrä tai prosenttiosuus kaikista työntekijöistä, joille yritys on antanut työtehtäviin kannettavan laitteen, josta on internetyhteys matkapuhelinverkkojen kautta. v) yrityksistä, joilla on verkkosivusto, tiedot seuraavien toimintojen tarjoamisesta: — (vapaaehtoinen) tavaroiden tai palvelujen kuvaus, hinnastot, — (vapaaehtoinen) verkossa tehtävät tilaukset tai varaukset, — (vapaaehtoinen) kävijöiden mahdollisuus räätälöidä tai muokata verkkotuotteita tai -palveluja, — (vapaaehtoinen) tehtyjen tilausten tila tai seuranta, — (vapaaehtoinen) yksilöllinen sisältö verkkosivustolla niille, jotka vierailevat sivustolla säännöllisesti tai toistuvasti, — (vapaaehtoinen) linkit tai viittaukset yrityksen profiileihin sosiaalisessa mediassa, — (vapaaehtoinen) kävijöiden käyttäytymistä yrityksen verkkosivustolla, kuten hakukertoja ja katsottuja kohtia, koskevien tietojen käyttö esimerkiksi mainontaan tai asiakastyytyväisyyden parantamiseen. vi) yrityksistä, jotka käyttävät sosiaalista mediaa (ei pelkästään maksettuihin ilmoituksiin); tällä tarkoitetaan erityisesti verkkoyhteisöpalveluja, yritysblogeja tai mikroblogeja, multimediasisällön jakamiseen tarkoitettuja verkkosivuja tai wikipohjaisia tiedonjakamisvälineitä: — sosiaalisen median käyttö yrityksen kuvan kehittämiseksi tai tuotteiden markkinoimiseksi, esimerkiksi mainonnassa tai uusien tuotteiden markkinoille tuomisessa, — sosiaalisen median käyttö asiakkaiden mielipiteiden, arvioiden tai kysymysten saamiseksi tai niihin vastaamiseksi, — sosiaalisen median käyttö asiakkaiden saamiseksi mukaan tavaroiden tai palvelujen kehittämiseen tai niitä koskevaan innovointiin, — sosiaalisen median käyttö yhteistyön harjoittamiseen liikekumppaneiden (esimerkiksi toimittajien) tai muiden organisaatioiden (esimerkiksi viranomaisten tai kansalaisjärjestöjen) kanssa, — sosiaalisen median käyttö työntekijöiden hankkimiseksi, — sosiaalisen median käyttö näkemysten, mielipiteiden tai tietämyksen vaihtoon yrityksen sisällä. c) Sähköinen kaupankäynti i) tietokoneita käyttävistä yrityksistä: — tuote- tai palvelutilausten vastaanottaminen verkkosivuston tai sovelluksen kautta (verkkomyynti) edeltävänä kalenterivuonna, — tuote- tai palvelutilausten vastaanottaminen EDI-viesteinä (EDI-myynti) edeltävänä kalenterivuonna. ii) yrityksistä, jotka ovat vastaanottaneet tuote- tai palvelutilauksia verkkosivuston tai sovelluksen kautta edeltävänä kalenterivuonna: — verkkosivuston tai sovelluksen kautta vastaanotettuihin tilauksiin perustuvan sähköisen myynnin liikevaihdon arvo ilmaistuna absoluuttisina lukuina tai prosenttiosuutena kokonaisliikevaihdosta edeltävänä kalenterivuonna, — verkkosivuston tai sovelluksen kautta vastaanotettujen tilausten liikevaihdon prosenttiosuus, jaoteltuna yksityisille kuluttajille tapahtuvaan myyntiin (B2C) ja muille yrityksille tapahtuvaan myyntiin (B2B) sekä viranomaisille tapahtuvaan myyntiin (B2G) edeltävänä kalenterivuonna, — tavara- tai palvelutilausten vastaanottaminen yrityksen oman verkkosivuston tai sovelluksen kautta (mukaan lukien emo- tai tytäryhtiöiden verkkosivustot tai sovellukset, ekstranetit) edeltävänä kalenterivuonna, — tavara- tai palvelutilausten vastaanottaminen sähköisen kaupan sellaisen verkkosivuston tai sovelluksen kautta, jota useat yritykset käyttävät tuotteiden kauppaamiseen, edeltävänä kalenterivuonna, — verkkosivuston tai sovelluksen kautta vastaanotettujen tilausten liikevaihdon prosenttiosuus jaoteltuna yrityksen oman verkkosivuston tai sovelluksen kautta (mukaan lukien emo- tai tytäryhtiöiden verkkosivustot tai sovellukset, ekstranetit) vastaanotettuihin tilauksiin ja sähköisen kaupan sellaisen verkkosivuston tai sovelluksen kautta vastaanotettuihin tilauksiin, jota useat yritykset käyttävät tuotteiden kauppaamiseen, edeltävänä kalenterivuonna, — tilausten vastaanottaminen asiakkailta verkkosivuston tai sovelluksen kautta alkuperän mukaan: oma maa edeltävänä kalenterivuonna, — tilausten vastaanottaminen asiakkailta verkkosivuston tai sovelluksen kautta alkuperän mukaan: muut jäsenvaltiot edeltävänä kalenterivuonna, — tilausten vastaanottaminen asiakkailta verkkosivuston tai sovelluksen kautta alkuperän mukaan: muu maailma edeltävänä kalenterivuonna, — (vapaaehtoinen) verkkosivuston tai sovelluksen kautta vastaanotettujen tilausten liikevaihdon prosenttiosuus jaoteltuna alkuperän mukaan: oma maa, muut jäsenvaltiot ja muu maailma. iii) yrityksistä, jotka ovat vastaanottaneet tuote- tai palvelutilauksia EDI-viesteinä edeltävänä kalenterivuonna: — EDI-tyyppisinä viesteinä vastaanotettuihin tilauksiin perustuvan sähköisen myynnin liikevaihdon arvo ilmaistuna absoluuttisina lukuina tai prosenttiosuutena kokonaisliikevaihdosta edeltävänä kalenterivuonna, — tilausten vastaanottaminen asiakkailta EDI-viesteinä alkuperän mukaan: oma maa edeltävänä kalenterivuonna, — tilausten vastaanottaminen asiakkailta EDI-viesteinä alkuperän mukaan: muut jäsenvaltiot edeltävänä kalenterivuonna, — tilausten vastaanottaminen asiakkailta EDI-viesteinä alkuperän mukaan: muu maailma edeltävänä kalenterivuonna. d) Sähköisen liiketoiminnan menetelmät ja organisatoriset näkökohdat i) tietokoneita käyttävistä yrityksistä: — ERP-ohjelmistopaketin (toiminnanohjausjärjestelmä) käyttö tietojenvaihtoon eri toimintojen välillä, — sellaisten ohjelmistosovellusten (asiakashallinta – CRM) käyttö, jotka mahdollistavat yrityksen asiakastietojen keräämisen, tallentamisen sekä asettamisen muiden toimintojen saataville, — sellaisten ohjelmistosovellusten (asiakashallinta – CRM) käyttö, jotka mahdollistavat yrityksen asiakastietojen analysoimisen markkinointitarkoituksia varten. e) Tieto- ja viestintätekninen osaaminen yritysyksikössä sekä tieto- ja viestintäteknisten taitojen tarve i) tietokoneita käyttävistä yrityksistä: — (vapaaehtoinen) tieto- ja viestintätekniikan asiantuntijoiden työllistäminen, — (vapaaehtoinen) koulutuksen tarjoaminen tieto- ja viestintätekniikan asiantuntijoille tieto- ja viestintätekniikkaan liittyvien taitojen kehittämiseksi edeltävänä kalenterivuonna, — (vapaaehtoinen) koulutuksen tarjoaminen muille työntekijöille tieto- ja viestintätekniikkaan liittyvien taitojen kehittämiseksi edeltävänä kalenterivuonna, — (vapaaehtoinen) tieto- ja viestintätekniikan asiantuntijoiden rekrytointi tai yritys rekrytoida tieto- ja viestintätekniikan asiantuntijoita edeltävänä kalenterivuonna, — (vapaaehtoinen) tieto- ja viestintäteknisten tehtävien toteuttaminen (esimerkiksi tieto- ja viestintätekniikan infrastruktuurin ylläpito, toimisto-ohjelmiston tuki, yrityshallinnon ohjelmistojen/järjestelmien ja/tai verkkosovellusten kehittäminen tai tuki, turvallisuus ja tietosuoja) omien työntekijöiden toteuttamana (mukaan luettuina emo- tai tytäryritysten työntekijät) edeltävänä kalenterivuonna, — (vapaaehtoinen) tieto- ja viestintäteknisten tehtävien toteuttaminen (esimerkiksi tieto- ja viestintätekniikan infrastruktuurin ylläpito, toimisto-ohjelmiston tuki, yrityshallinnon ohjelmistojen/järjestelmien ja/tai verkkosovellusten kehittäminen tai tuki, turvallisuus ja tietosuoja) ulkoisten toimittajien toteuttamana edeltävänä kalenterivuonna. ii) tietokoneita käyttävistä yrityksistä, jotka edeltävänä kalenterivuonna rekrytoivat tai yrittivät rekrytoida tieto- ja viestintätekniikan asiantuntijoita: — (vapaaehtoinen) tieto- ja viestintätekniikan asiantuntijoille tarkoitetut avoimet työpaikat, jotka oli vaikea täyttää. f) Tieto- ja viestintätekniikan, internetin ja muiden sähköisten verkkojen sekä sähköisen kaupan ja sähköisen liiketoiminnan menetelmien käytön esteet i) yrityksistä, jotka ovat vastaanottaneet tilauksia muissa jäsenvaltioissa olevilta asiakkailta verkkosivuston tai sovelluksen kautta edeltävänä kalenterivuonna: tiedot seuraavista vaikeuksista, joita esiintyy harjoitettaessa myyntiä muihin jäsenvaltioihin: — tuotteiden toimittamisen tai palauttamisen korkeat kustannukset, — valitusten ja riitojen ratkaisemiseen liittyvät vaikeudet, — tuotteen merkintöjen mukauttaminen muihin jäsenvaltioihin suuntautuvaa myyntiä varten, — puutteellinen vieraiden kielten taito, jotta voitaisiin viestiä muissa jäsenvaltioissa olevien asiakkaiden kanssa, — yrityksen liikekumppaneiden myynnille tiettyihin jäsenvaltioihin asettamat rajoitukset. g) Tieto- ja viestintätekniikan turvallisuus i) tietokoneita käyttävistä yrityksistä: — käyttö tieto- ja viestintätekniikan turvatoimenpiteenä: salasanaan perustuva vahva todentaminen, — käyttö tieto- ja viestintätekniikan turvatoimenpiteenä: ohjelmistojen päivittäminen (käyttöjärjestelmät mukaan luettuina), — käyttö tieto- ja viestintätekniikan turvatoimenpiteenä: käyttäjän tunnistus ja todentaminen yrityksen toteuttamilla biometrisillä menetelmillä, — käyttö tieto- ja viestintätekniikan turvatoimenpiteenä: salaustekniikat tietoja, asiakirjoja tai sähköposteja varten, — käyttö tieto- ja viestintätekniikan turvatoimenpiteenä: tietojen varmuuskopiointi eri paikkaan (varmuuskopiointi pilvipalveluihin mukaan luettuna), — käyttö tieto- ja viestintätekniikan turvatoimenpiteenä: verkkoon pääsyn valvonta (laitteiden ja käyttäjien yrityksen verkkoon pääsyn hallinta), — käyttö tieto- ja viestintätekniikan turvatoimenpiteenä: VPN (virtuaalinen yksityisverkko, joka liittää yksityisverkon julkiseen verkkoon niin, että mahdollistetaan julkisen verkon kautta tapahtuva turvallinen tietojenvaihto), — käyttö tieto- ja viestintätekniikan turvatoimenpiteenä: lokitiedostojen ylläpito turvallisuushäiriöiden analysointia varten, — käyttö tieto- ja viestintätekniikan turvatoimenpiteenä: tieto- ja viestintätekniikan riskien arviointi eli määräajoin tehtävä tieto- ja viestintätekniikan turvallisuushäiriöiden todennäköisyyden ja seurausten arviointi, — käyttö tieto- ja viestintätekniikan turvatoimenpiteenä: tieto- ja viestintätekniikan turvallisuustestit, kuten tunkeutumistestien suorittaminen, hälytysjärjestelmien testaaminen, turvatoimenpiteiden uudelleenarviointi, varajärjestelmien testaus, — työntekijöiden saaminen tietoisiksi heidän tieto- ja viestintätekniikan turvallisuuteen liittyvistä velvollisuuksistaan tarjoamalla vapaaehtoista koulutusta tai sisäisesti saatavilla olevaa tietoa (esimerkiksi intranetissä), — työntekijöiden saaminen tietoisiksi heidän tieto- ja viestintätekniikan turvallisuuteen liittyvistä velvollisuuksistaan edellyttämällä pakollista koulutusta tai pakolliseen materiaaliin tutustumista, — työntekijöiden saaminen tietoisiksi heidän tieto- ja viestintätekniikan turvallisuuteen liittyvistä velvollisuuksistaan sopimusteitse (esimerkiksi työsopimuksessa), — tieto- ja viestintätekniikan turvallisuuteen liittyvät toimet, kuten tieto- ja viestintätekniikan turvallisuustestaus, tieto- ja viestintätekniikan turvallisuuskysymyksiä käsittelevä koulutus, tieto- ja viestintätekniikan turvallisuushäiriöiden ratkaiseminen (lukuun ottamatta ohjelmistopakettien päivityksiä), yrityksen omien työntekijöiden toteuttamana (mukaan luettuina emo- tai tytäryritysten työntekijät), — tieto- ja viestintätekniikan turvallisuuteen liittyvät toimet, kuten tieto- ja viestintätekniikan turvallisuustestaus, tieto- ja viestintätekniikan turvallisuuskysymyksiä käsittelevä koulutus, tieto- ja viestintätekniikan turvallisuushäiriöiden ratkaiseminen (lukuun ottamatta ohjelmistopakettien päivityksiä), ulkoisten toimittajien toteuttamana, — tieto- ja viestintätekniikan turvallisuustoimenpiteitä, -käytänteitä tai -menettelyjä koskevien asiakirjojen saatavuus, — tieto- ja viestintätekniikan häiriöiden vuoksi edeltävänä kalenterivuonna on ainakin kerran ilmennyt seuraavia ongelmia: tieto- ja viestintätekniikan palvelut eivät ole olleet käytettävissä esimerkiksi palvelunestohyökkäysten, kiristyshaittaohjelmilla tehtyjen hyökkäysten, laitteisto- tai ohjelmistovikojen (lukuun ottamatta teknisiä vikoja) tai varkauksien vuoksi, — tieto- ja viestintätekniikan häiriöiden vuoksi edeltävänä kalenterivuonna on ainakin kerran ilmennyt seuraavia ongelmia: tietoa on tuhoutunut tai turmeltunut esimerkiksi haittaohjelman aiheuttaman tartunnan, luvattoman tunkeutumisen tai laitteisto- tai ohjelmistovikojen vuoksi, — tieto- ja viestintätekniikan häiriöiden vuoksi edeltävänä kalenterivuonna on ainakin kerran ilmennyt seuraavia ongelmia: luottamuksellista tietoa on paljastunut esimerkiksi tunkeutumisen, sivustoharhautuksen tai verkkourkintahyökkäyksen vuoksi tai yrityksen omien työtekijöiden toimien vuoksi (tahallisesti tai tahattomasti), — tieto- ja viestintätekniikan turvallisuushäiriöt kattavan vakuutuksen saatavuus. ii) yrityksistä, joilla on tieto- ja viestintätekniikan turvallisuustoimenpiteitä, -käytänteitä tai -menettelyjä koskevia asiakirjoja: — (vapaaehtoinen) tieto- ja viestintätekniikan turvallisuustoimenpiteitä, -käytänteitä tai -menettelyjä koskevissa asiakirjoissa käsitelty aihe: tieto- ja viestintätekniikan käyttöoikeuksien hallinta, esimerkiksi tietokoneisiin ja verkkoon pääsyn osalta, — (vapaaehtoinen) tieto- ja viestintätekniikan turvallisuustoimenpiteitä, -käytänteitä tai -menettelyjä koskevissa asiakirjoissa käsitelty aihe: tietojen tallentaminen, suojaaminen, käsittely tai tietoihin pääsy; — (vapaaehtoinen) tieto- ja viestintätekniikan turvallisuustoimenpiteitä, -käytänteitä tai -menettelyjä koskevissa asiakirjoissa käsitelty aihe: menettelyt tai säännöt, joilla ehkäistään tai ratkaistaan turvallisuushäiriöitä, kuten sivustoharhautuksia, verkkourkintahyökkäyksiä tai kiristyshaittaohjelmia, — (vapaaehtoinen) tieto- ja viestintätekniikan turvallisuustoimenpiteitä, -käytänteitä tai -menettelyjä koskevissa asiakirjoissa käsitelty aihe: työntekijöiden vastuut, oikeudet ja velvollisuudet tieto- ja viestintäkysymyksissä, kuten sähköpostien, mobiililaitteiden ja sosiaalisen median käytössä, — (vapaaehtoinen) tieto- ja viestintätekniikan turvallisuustoimenpiteitä, -käytänteitä tai -menettelyjä koskevissa asiakirjoissa käsitelty aihe: työntekijöiden koulutus tieto- ja viestintätekniikan turvalliseen käyttöön, — yrityksen tieto- ja viestintätekniikan turvallisuustoimenpiteitä, -käytänteitä tai -menettelyjä (esimerkiksi riskinarviointi tai tieto- ja viestintätekniikan turvallisuushäiriöiden arviointi) koskevat asiakirjat on viimeksi määritelty tai tarkistettu: viimeksi kuluneiden 12 kuukauden aikana; yli 12 kuukautta ja enintään 24 kuukautta sitten; yli 24 kuukautta sitten.