Obligatorisk/frivillig uppgift Omfattning (filter) Variabel

Obligatoriska variabler i) För alla företag: (1) Företagets huvudsakliga verksamhet under det föregående kalenderåret. (2) Genomsnittligt antal anställda och egenföretagare under det föregående kalenderåret. (3) Total omsättning exkl. moms under det föregående kalenderåret. (4) Antal eller andel (i procent) anställda eller egenföretagare som har internettillgång i arbetet. (5) Anställda IKT-specialister. (6) Om det under det föregående kalenderåret har tillhandahållits utbildning för att utveckla IKT-specialisternas IKT-relaterade färdigheter. (7) Om det under det föregående kalenderåret har tillhandahållits utbildning för att utveckla övriga anställdas IKT-relaterade färdigheter. (8) Om man under det föregående kalenderåret har rekryterat eller försökt rekrytera IKT-specialister. (9) Om det under det föregående kalenderåret har utförts IKT-tjänster (t.ex. underhåll av IKT-infrastruktur, stödtjänster för kontorsprogramvara, utveckling av eller stödtjänster för affärsprogramvara/affärssystem och/eller webblösningar, säkerhet och uppgiftsskydd) av egna anställda (inklusive anställda i moder- eller systerföretag). (10) Om det under det föregående kalenderåret har utförts IKT-tjänster (t.ex. underhåll av IKT-infrastruktur, stödtjänster för kontorsprogramvara, utveckling av eller stödtjänster för affärsprogramvara/affärssystem och/eller webblösningar, säkerhet och uppgiftsskydd) av externa leverantörer. (11) Användning av industrirobotar. (12) Användning av tjänsterobotar. (13) Vidtagna åtgärder som påverkar följande i företaget: Mängden papper som används för utskrift och kopiering. (14) Vidtagna åtgärder som påverkar följande i företaget: Energiförbrukning för IKT-utrustningen. (15) Företagets övervägande vid valet av IKT-tjänster eller IKT-utrustning beträffande dessas miljöpåverkan (t.ex. energiförbrukning). (16) Bortskaffande av IKT-utrustning (såsom datorer, bildskärmar, mobiltelefoner) till insamling/återvinning av elektroniskt avfall (inklusive att överlåta åt återförsäljaren att bortskaffa den) när den inte längre används. (17) Tillvaratagande av IKT-utrustning (såsom datorer, bildskärmar, mobiltelefoner) i företaget när den inte längre används (t.ex. för att användas som reservdelar, på grund av rädsla för att känslig information ska avslöjas). (18) Försäljning, retur till ett leasingföretag eller bortskänkning av IKT-utrustning (såsom datorer, bildskärmar, mobiltelefoner) när den inte längre används.

ii) För företag med anställda och egenföretagare som har internettillgång i arbetet: (19) Internetanslutning: användning av fast anslutning, oberoende av typ. (20) Genomförande av distansmöten. (21) Fjärråtkomst (via datorer eller bärbara enheter som smartphones) för anställda till företagets e-postsystem. (22) Fjärråtkomst (via datorer eller bärbara enheter som smartphones) för anställda till företagets dokument (såsom filer, kalkylblad, presentationer, diagram, foton). (23) Fjärråtkomst (via datorer eller bärbara enheter som smartphones) för anställda till företagstillämpningar eller programvara (såsom åtkomst till bokföring, försäljning, order, CRM [utom applikationer som används för intern kommunikation]). (24) Webbförsäljning av varor eller tjänster via företagets webbplatser eller appar (inbegripet extranät) under det föregående kalenderåret. (25) Webbförsäljning av varor eller tjänster via webbplatser eller appar på en e-marknadsplats som används av flera företag för handel med varor eller tjänster under det föregående kalenderåret. (26) EDI-försäljning (mottagning av beställningar via EDI-meddelanden) av varor eller tjänster under det föregående kalenderåret. (27) Användning av säkerhetsfunktioner för IKT i företagets IKT-system: autentisering via starka lösenord (såsom minimilängd, siffor och specialtecken, som regelbundet ändras). (28) Användning av säkerhetsfunktioner för IKT i företagets IKT-system: autentisering med biometriska metoder för att få åtkomst till företagets IKT-system (såsom autentisering med fingeravtryck, röstigenkänning, ansiktsigenkänning). (29) Användning av säkerhetsfunktioner för IKT i företagets IKT-system: autentisering med en kombination av minst två autentiseringsmekanismer (dvs. en kombination av exempelvis ett användardefinierat lösenord, ett engångslösenord, en kod som genereras med hjälp av en säkerhetstoken eller erhålls via en smartphone, biometrisk metod såsom fingeravtryck, röstigenkänning, ansiktsigenkänning). (30) Användning av säkerhetsfunktioner för IKT i företagets IKT-system: kryptering av data, dokument eller e-post. (31) Användning av säkerhetsfunktioner för IKT i företagets IKT-system: säkerhetskopiering av data till en separat plats (inklusive säkerhetskopiering till molnet). (32) Användning av säkerhetsfunktioner för IKT i företagets IKT-system: åtkomstkontroll till nätverk (hantering av användarrättigheter i företagets nätverk). (33) Användning av säkerhetsfunktioner för IKT i företagets IKT-system: VPN (virtuellt privat nät som utvidgar det privata nätverket över ett offentligt nätverk för att möjliggöra ett säkert utbyte av data via ett offentligt nätverk). (34) Användning av säkerhetsfunktioner för IKT i företagets IKT-system: övervakningssystem för IKT-säkerhet som gör det möjligt att upptäcka misstänkt verksamhet i IKT-systemen och varna företaget om det, förutom fristående antivirusprogram. (35) Användning av säkerhetsfunktioner för IKT i företagets IKT-system: underhåll av loggfiler som möjliggör analys efter IKT-säkerhetsincidenter. (36) Användning av säkerhetsfunktioner för IKT i företagets IKT-system: IKT för riskbedömning, dvs. regelbunden bedömning av sannolikheten för förekomster av IKT-säkerhetsincidenter samt följderna av dessa. (37) Användning av säkerhetsfunktioner för IKT i företagets IKT-system: IKT-säkerhetstester (såsom penetrationstester, testning av skyddslarmsystem, granskning av säkerhetsåtgärder samt testning av säkerhetskopieringssystem). (38) Göra anställda medvetna om deras skyldigheter i frågor gällande IKT-säkerhet genom frivilliga utbildningar eller information som är tillgänglig internt (t.ex. uppgifter om intranätet). (39) Göra anställda medvetna om deras skyldigheter i frågor gällande IKT-säkerhet genom obligatoriska utbildningar eller visning av obligatoriskt material. (40) Göra anställda medvetna om deras skyldigheter i frågor gällande IKT-säkerhet genom avtal (t.ex. anställningsavtal). (41) Tillgång till dokument om åtgärder, praxis eller rutiner för IKT-säkerhet, exempelvis dokument om IKT-säkerhet och sekretess som täcker utbildningen för anställda i IKT-användning, IKT-säkerhetsåtgärder, utvärdering av IKT-säkerhetsåtgärder, planer för uppdatering av IKT-säkerhetsdokument. (42) IKT-relaterade säkerhetsincidenter som inträffat under det föregående kalenderåret och som lett till följande konsekvenser: avbrott i IKT-tjänsterna på grund av maskinvaru- eller programvarufel. (43) IKT-relaterade säkerhetsincidenter som inträffat under det föregående kalenderåret och som lett till följande konsekvenser: avbrott i IKT-tjänsterna på grund av attacker utifrån, såsom utpressningsprogram, överbelastningsattacker. (44) IKT-relaterade säkerhetsincidenter som inträffat under det föregående kalenderåret och som lett till följande konsekvenser: förstörda eller korrupta data på grund av maskinvaru- eller programvarufel. (45) IKT-relaterade säkerhetsincidenter som inträffat under det föregående kalenderåret och som lett till följande konsekvenser: förstörda eller korrupta data på grund av infektion med sabotageprogram eller obehörigt intrång. (46) IKT-relaterade säkerhetsincidenter som inträffat under det föregående kalenderåret och som lett till följande konsekvenser: spridning av sekretessbelagda data på grund av intrång, pharming, nätfiskeattack, avsiktliga handlingar av egna anställda. (47) IKT-relaterade säkerhetsincidenter som inträffat under det föregående kalenderåret och som lett till följande konsekvenser: spridning av sekretessbelagda data på grund av oavsiktliga handlingar av egna anställda. (48) IKT-säkerhetsrelaterade verksamheter såsom säkerhetstester, IKT-utbildning om säkerhet, lösning av säkerhetsincidenter (exklusive uppdateringar av färdigförpackad programvara), utfört av företagets egna anställda (inklusive anställda vid moder- eller systerföretag). (49) IKT-säkerhetsrelaterade verksamheter såsom säkerhetstester, IKT-utbildning om säkerhet, lösning av säkerhetsincidenter (exklusive uppdateringar av färdigförpackad programvara), utfört av externa leverantörer. (50) Tillgång till försäkring mot IKT-säkerhetsincidenter.

iii) För företag som använder någon typ av fast anslutning till internet: (51) högsta nedladdningshastighet enligt avtal för den snabbaste fasta internetanslutningen i intervallen [0 Mbit/s, < 30 Mbit/s], [30 Mbit/s, < 100 Mbit/s], [100 Mbit/s, < 500 Mbit/s], [500 Mbit/s, < 1 Gbit/s], [≥ 1 Gbit/s]

iv) För företag som har distansmöten: (52) Har säkerhetsriktlinjer för IKT för att genomföra möten på distans via internet, såsom krav på lösenord, totalsträckskryptering. (53) Tillgång till riktlinjer för att uppmuntra till distansmöten via internet i stället för affärsresor.

v) För företag som har anställda eller egenföretagare som har fjärråtkomst till företagets e-postsystem: (54) Antal eller andel av (i procent) anställda eller egenföretagare som har fjärråtkomst till företagets e-postsystem.

vi) För företag som har anställda eller egenföretagare med fjärråtkomst till företagets dokument eller företagstillämpningar eller programvara: (55) Antal eller andel av (i procent) anställda eller egenföretagare som har fjärråtkomst till företagets dokument eller företagstillämpningar eller programvara.

vii) För företag som har anställda eller egenföretagare med fjärråtkomst till företagets e-postsystem eller till företagets dokument eller företagstillämpningar eller programvara. (56) Har IKT-säkerhetsriktlinjer för fjärråtkomst såsom krav på att hålla lösenordsskyddade distansmöten, förbud att använda offentligt wifi-nät för arbete, användning av VPN, krav på skydd av personuppgifter.

viii) För företag som hade webbförsäljning under det föregående kalenderåret: (57) Värdet på webbförsäljningen av varor eller tjänster eller procentuell andel av den totala omsättningen som härrörde från webbförsäljning av varor eller tjänster under det föregående kalenderåret. (58) Andel (i procent) av värdet på den webbförsäljning som härrörde från webbförsäljning till privatkunder (B2C – mellan företag och konsumenter) under det föregående kalenderåret. (59) Andel (i procent) av värdet på den webbförsäljning som härrörde från webbförsäljning till företag (B2B – företag till företag) och till offentlig sektor (B2G – mellan företag och myndigheter) under det föregående kalenderåret.

ix) För företag som hade webbförsäljning av varor eller tjänster via företagets webbplatser eller appar och via webbplatser på en e-marknadsplats som används av flera företag för handel med varor eller tjänster under det föregående kalenderåret: (60) Andel (i procent) av värdet på webbförsäljningen av varor eller tjänster som härrörde från försäljning via företagets webbplatser eller appar under det föregående kalenderåret. (61) Andel (i procent) av värdet på webbförsäljningen av varor eller tjänster som härrörde från försäljning via webbplatser eller appar på en e-marknadsplats som används av flera företag för handel med varor eller tjänster under det föregående kalenderåret.

x) För företag som hade EDI-försäljning av varor och tjänster under det föregående kalenderåret: (62) Värdet på EDI-försäljningen av varor eller tjänster eller procentuell andel av den totala omsättningen som härrörde från EDI-försäljning av varor eller tjänster under det föregående kalenderåret.

xi) För företag som har rekryterat eller försökt rekrytera IKT-specialister under det föregående kalenderåret: (63) Lediga platser för IKT-specialister som var svåra att tillsätta.

xii) För företag som har dokument om åtgärder, praxis eller rutiner gällande IKT-säkerhet: (64) Den senaste definitionen eller översynen av företagets dokument om åtgärder, praxis eller rutiner gällande IKT-säkerhet: inom de senaste tolv månaderna, för mer än tolv och upp till tjugofyra månader sedan, mer än tjugofyra månader sedan.

xiii) För företag som använder industri- eller tjänsterobotar: (65) Skäl som påverkade beslutet att använda robotar i företaget: höga kostnader för arbetskraft. (66) Skäl som påverkade beslutet att använda robotar i företaget: svårigheter att rekrytera personal. (67) Skäl som påverkade beslutet att använda robotar i företaget: öka säkerheten på arbetsplatsen. (68) Skäl som påverkade beslutet att använda robotar i företaget: säkerställa hög precision eller standardiserad kvalitet i processer och/eller varor och tjänster som produceras. (69) Skäl som påverkade beslutet att använda robotar i företaget: utöka utbudet av varor eller tjänster som företaget tillhandahåller. (70) Skäl som påverkade beslutet att använda robotar i företaget: skatter eller andra statliga incitament.

Frivilliga variabler i) För företag med anställda och egenföretagare som har internettillgång i arbetet: (1) Antal eller andel av (i procent) anställda eller egenföretagare som i arbetet använder en bärbar enhet som företaget tillhandahållit och som möjliggör mobil anslutning till internet via mobilnätet.

ii) För företag som hade webbförsäljning under det föregående kalenderåret: (2) Webbförsäljning till kunder i företagets eget land under det föregående kalenderåret. (3) Webbförsäljning till kunder i andra medlemsstater under det föregående kalenderåret. (4) Webbförsäljning till kunder i resten av världen under det föregående kalenderåret.

iii) För företag som hade webbförsäljning till kunder i minst två av följande geografiska områden: det egna landet, övriga medlemsstater eller resten av världen under det föregående kalenderåret: (5) Andel (i procent) av värdet av webbförsäljning som härrörde från webbförsäljning till kunder i företagets egna land under det föregående kalenderåret. (6) Andel (i procent) av värdet av webbförsäljning som härrörde från webbförsäljning till kunder i andra medlemsstater under det föregående kalenderåret. (7) Andel (i procent) av värdet av webbförsäljning som härrörde från webbförsäljning till kunder i resten av världen under det föregående kalenderåret.

iv) För företag som hade webbförsäljning till kunder i andra medlemsstater under det föregående kalenderåret: (8) Svårigheter vid försäljning till andra medlemsstater: höga kostnader för leverans eller retur av produkter under det föregående kalenderåret. (9) Svårigheter vid försäljning till andra medlemsstater: svårigheter med att behandla klagomål eller att lösa tvister under det föregående kalenderåret. (10) Svårigheter vid försäljning till andra medlemsstater: anpassning av produktmärkning för försäljning till andra medlemsstater under det föregående kalenderåret. (11) Svårigheter vid försäljning till andra medlemsstater: bristande kunskaper i främmande språk för kommunikation med kunder i andra medlemsstater under det föregående kalenderåret. (12) Svårigheter vid försäljning till andra medlemsstater: restriktioner från företagets affärspartner att sälja till vissa medlemsstater under det föregående kalenderåret. (13) Svårigheter vid försäljning till andra medlemsstater: svårigheter rörande systemet för mervärdesskatt i andra medlemsstater (t.ex. osäkerhet i fråga om mervärdesskattebehandling i olika länder) under det föregående kalenderåret.

v) För företag med lediga platser för IKT-specialister som var svåra att tillsätta, vid försök att rekrytera IKT-specialister under det föregående kalenderåret: (14) Svårigheter att rekrytera IKT-specialister under det föregående kalenderåret på grund av brist på ansökningar. (15) Svårigheter att rekrytera IKT-specialister under det föregående kalenderåret på grund av att sökandena saknade relevanta IKT-relaterade kvalifikationer från utbildning. (16) Svårigheter att rekrytera IKT-specialister under det föregående kalenderåret på grund av att sökandena saknade relevant yrkeserfarenhet. (17) Svårigheter att rekrytera IKT-specialister under det föregående kalenderåret på grund av att sökandena hade för höga löneanspråk.