2.

Följande företagsuppgifter ska samlas in: a) IKT-system och deras användning inom företagen i) För alla företag: — Datoranvändning. ii) För företag som använder datorer: — Antal eller andel (i procent) anställda som använder datorer i arbetet (frivillig uppgift). b) Användning av internet och andra elektroniska nätverk inom företagen i) För företag som använder datorer: — Tillgång till internet. ii) För företag som har tillgång till internet: — Antal eller andel (i procent) anställda som använder datorer med internettillgång i arbetet. — Användning av röst- eller videosamtalsappar via internet för affärsändamål (frivillig uppgift). — Internetanslutning: fast anslutning, oberoende av typ. — Internetanslutning: tillhandahållande av bärbara enheter som möjliggör mobil anslutning via mobilnätet i arbetet. — Innehav av webbplats (frivillig uppgift). — Användning av sociala nätverk, inte enbart för betalda annonser. — Användning av företagets bloggar eller mikrobloggar, inte enbart för betalda annonser. — Användning av webbplatser för delning av multimedieinnehåll, inte enbart för betalda annonser. — Användning av wikibaserade kunskapsspridningsverktyg, inte enbart för betalda annonser. iii) För företag som har någon typ av fast anslutning till internet: — Högsta nedladdningshastighet enligt avtal för den snabbaste fasta internetanslutningen i Mbit/s i intervallerna: [0,< 2], [2,< 10], [10,< 30], [30,< 100], [≥100]. iv) För företag som förser sina anställda med bärbara enheter som möjliggör mobil internetanslutning via mobilnätet i arbetet: — Antal eller andel (i procent) anställda som i arbetet använder en bärbar enhet som företaget tillhandahållit och som möjliggör internetanslutning via mobilnätet. v) För företag som har en webbplats, uppgifter om följande: — Beskrivningar av varor eller tjänster, prislistor (frivillig uppgift). — Beställning eller bokning online (frivillig uppgift). — Möjlighet för besökare att kundanpassa eller formge varor eller tjänster online (frivillig uppgift). — Spårning eller status för lämnade beställningar (frivillig uppgift). — Personanpassat innehåll på webbplatsen för regelbundna/återkommande besökare (frivillig uppgift). — Länkar eller hänvisningar till företagets profil på sociala medier (frivillig uppgift). — Användning av information om besökares beteende på företagets webbplats, t.ex. klick, visade artiklar för reklam eller förbättring av kundnöjdheten (frivillig uppgift). vi) För företag som använder sociala medier (inte enbart för betalda annonser), särskilt vad gäller sociala nätverk, företagets bloggar eller mikrobloggar, webbplatser för delning av multimedieinnehåll eller wikibaserade kunskapsspridningsverktyg: — Användning av sociala medier för att utveckla företagets image eller för att marknadsföra produkter, som t.ex. marknadsföring eller lansering av produkter. — Användning av sociala medier för att få eller reagera på synpunkter, recensioner eller frågor från kunder. — Användning av sociala medier för att ge kunderna möjlighet att medverka vid utveckling eller nyskapande av varor eller tjänster. — Användning av sociala medier för att samarbeta med affärspartner (t.ex. leverantörer) eller andra organisationer (t.ex. offentliga myndigheter eller icke-statliga organisationer). — Användning av sociala medier för att rekrytera nya medarbetare. — Användning av sociala medier för att utbyta åsikter eller kunskaper inom företaget. c) E-handel i) För företag som använder datorer: — Tagit emot beställningar av varor eller tjänster via en webbplats eller appar (webbförsäljning) under det föregående kalenderåret. — Tagit emot beställningar av varor eller tjänster via EDI-meddelanden (EDI-försäljning) under det föregående kalenderåret. ii) För företag som har tagit emot beställningar av varor eller tjänster via en webbplats eller appar under det föregående kalenderåret: — Värdet av omsättningen av e-handelsförsäljningen, uttryckt i absoluta tal eller som andel (i procent) av den totala omsättningen, som utgjordes av beställningar mottagna via en webbplats eller appar under det föregående kalenderåret. — Andel (i procent) av omsättningen från beställningar mottagna via en webbplats eller appar, uppdelat efter försäljning till privatkunder (B2C) respektive försäljning till andra företag (B2B) och myndigheter (B2G) under det föregående kalenderåret. — Tagit emot beställningar av varor eller tjänster via företagets egen webbplats eller egna appar (inklusive moder- eller systerföretags webbplatser och appar, extranät) under det föregående kalenderåret. — Tagit emot beställningar av varor eller tjänster via webbplatser eller appar på en e-marknadsplats som används av flera företag för att handla med varor, under det föregående kalenderåret. — Andel (i procent) av omsättningen från beställningar mottagna via en webbplats eller appar uppdelat efter beställningar mottagna via företagets egen webbplats eller egna appar (inklusive moder- eller systerföretags webbplatser och appar, extranät) respektive beställningar mottagna via webbplatser eller appar på en e-marknadsplats som används av flera företag för att handla med varor, under det föregående kalenderåret. — Tagit emot beställningar från kunder via en webbplats eller appar uppdelat efter ursprung: det egna landet under det föregående kalenderåret. — Tagit emot beställningar från kunder via en webbplats eller appar uppdelat efter ursprung: andra medlemsstater under det föregående kalenderåret. — Tagit emot beställningar från kunder via en webbplats eller appar uppdelat efter ursprung: övriga världen under det föregående kalenderåret. — Andel (i procent) av omsättningen från beställningar mottagna via en webbplats eller appar under det föregående kalenderåret, uppdelat efter ursprung (frivillig uppgift): det egna landet, andra medlemsstater och övriga världen. iii) För företag som har tagit emot beställningar av varor eller tjänster via EDI-meddelanden under det föregående kalenderåret: — Värdet av omsättningen av e-handelsförsäljningen, uttryckt i absoluta tal eller som andel (i procent) av den totala omsättningen, som utgjordes av beställningar mottagna via EDI-meddelanden under det föregående kalenderåret. — Tagit emot beställningar från kunder via EDI-meddelanden uppdelat efter ursprung: det egna landet under det föregående kalenderåret. — Tagit emot beställningar från kunder via EDI-meddelanden uppdelat efter ursprung: andra medlemsstater under det föregående kalenderåret. — Tagit emot beställningar från kunder via EDI-meddelanden uppdelat efter ursprung: övriga världen under det föregående kalenderåret (frivillig uppgift). d) E-affärsprocesser och organisatoriska aspekter i) För företag som använder datorer: — Användning av ett resursplaneringsprogram för företag (ERP – Enterprise Resource Planning) för utbyte av information mellan olika avdelningar. — Användning av någon programvara för att hantera kundinformation (kundvårdssystem eller CRM-program) som gör det möjligt att samla in och lagra kunduppgifter samt göra dem tillgängliga för andra avdelningar. — Användning av någon programvara för att hantera kundinformation, (kundvårdssystem eller CRM-program) vilket gör det möjligt att analysera informationen om kunderna i marknadsföringssyfte. e) IKT-kompetens i företagsenheten och efterfrågan på IKT-färdigheter i) För företag som använder datorer: — Anställda IKT-specialister (frivillig uppgift). — Om det under det föregående kalenderåret har tillhandahållits utbildning för att utveckla IKT-specialisternas IKT-relaterade färdigheter (frivillig uppgift). — Om det under det föregående kalenderåret har tillhandahållits utbildning för att utveckla övriga anställdas IKT-relaterade färdigheter (frivillig uppgift). — Om man under det föregående kalenderåret har rekryterat eller försökt rekrytera IKT-specialister (frivillig uppgift). — Om det under det föregående kalenderåret har utförts IKT-tjänster (t.ex. underhåll av IKT-infrastruktur, stödtjänster för kontorsprogramvara, utveckling av eller stödtjänster för affärsprogramvara/affärssystem och/eller webblösningar, säkerhet och uppgiftsskydd) av egna anställda (inklusive anställda i moder- eller systerföretag) (frivillig uppgift). — Om det under det föregående kalenderåret har utförts IKT-tjänster (t.ex. underhåll av IKT-infrastruktur, stödtjänster för kontorsprogramvara, utveckling av eller stödtjänster för affärsprogramvara/affärssystem och/eller webblösningar, säkerhet och uppgiftsskydd) av externa leverantörer (frivillig uppgift). ii) För företag som använder datorer och som under det föregående kalenderåret har rekryterat eller försökt rekrytera IKT-specialister: — Lediga platser för IKT-specialister som var svåra att tillsätta (frivillig uppgift). f) Hinder för användningen av IKT, internet och andra elektroniska nätverk samt e-handel och e-affärsprocesser i) För företag som har tagit emot beställningar från kunder i andra medlemsstater via en webbplats eller appar under det föregående kalenderåret: uppgifter om följande svårigheter vid försäljning till andra medlemsstater: — Höga kostnader för att leverera eller skicka tillbaka varor. — Svårigheter med att behandla klagomål och lösa tvister. — Anpassning av produktmärkningen för försäljning i andra medlemsstater. — Bristande språkkunskaper för att kommunicera med kunderna i andra medlemsstater. — Restriktioner som företagets affärspartner infört för försäljning till vissa medlemsstater. g) IKT-säkerhet i) För företag som använder datorer: — Användning som IKT-säkerhetsåtgärd: autentisering via ett starkt lösenord. — Användning som IKT-säkerhetsåtgärd: hålla programvaran (inklusive operativsystem) uppdaterad. — Användning som IKT-säkerhetsåtgärd: identifiering och autentisering av användare genom biometriska metoder som införts av företaget. — Användning som IKT-säkerhetsåtgärd: krypteringstekniker för uppgifter, dokument eller e-postmeddelanden. — Användning som IKT-säkerhetsåtgärd: säkerhetskopiering av uppgifter till en separat plats (inklusive säkerhetskopiering till molnet). — Användning som IKT-säkerhetsåtgärd: kontroll av nätverksåtkomst (förvaltning av enheters och användares åtkomst till företagets nätverk). — Användning som IKT-säkerhetsåtgärd: VPN (virtuellt privat nät som utvidgar det privata nätverket över ett offentligt nätverk för att möjliggöra ett säkert utbyte av data via ett offentligt nätverk). — Användning som IKT-säkerhetsåtgärd: förvara loggfiler för analys efter säkerhetsincidenter. — Användning som IKT-säkerhetsåtgärd: IKT för riskbedömning, dvs. regelbundet bedöma sannolikheten för förekomster av IKT-säkerhetsincidenter samt följderna av dessa. — Användning som IKT-säkerhetsåtgärd: IKT-säkerhetstester såsom utförande av penetrationstester, testning av skyddslarmsystem, granskning av säkerhetsåtgärder samt testning av säkerhetskopieringssystem. — Gjort anställda medvetna om deras skyldigheter i frågor gällande IKT-säkerhet genom frivilliga utbildningar eller uppgifter som är tillgängliga internt (t.ex. uppgifter om intranätet). — Gjort anställda medvetna om deras skyldigheter i frågor gällande IKT-säkerhet genom obligatoriska utbildningar eller visning av obligatoriskt material. — Gjort anställda medvetna om deras skyldigheter i frågor gällande IKT-säkerhet genom avtal (t.ex. anställningsavtal). — IKT-säkerhetsrelaterade verksamheter såsom säkerhetstester, IKT-utbildning om säkerhet, lösning av säkerhetsincidenter (exklusive uppdateringar av färdigförpackad programvara), utfört av företagets egna anställda (inklusive anställda vid moder- eller systerföretag). — IKT-säkerhetsrelaterade verksamheter såsom säkerhetstester, IKT-utbildning om säkerhet, lösning av säkerhetsincidenter (exklusive uppdateringar av färdigförpackad programvara), utfört av externa leverantörer. — Tillgång till dokument om åtgärder, praxis eller förfaranden gällande IKT-säkerhet. — Problem som uppstått minst en gång under det föregående kalenderåret på grund av IKT-relaterade incidenter: icke tillgängliga IKT-tjänster, t.ex. till följd av överbelastningsattacker, angrepp med utpressningstrojaner, maskin- eller programvarufel med undantag för mekaniska fel, stöld. — Problem som uppstått minst en gång under det föregående kalenderåret på grund av IKT-relaterade incidenter: förstörelse eller korruption av data, t.ex. till följd av infektion med sabotageprogram eller obehörigt intrång, maskin- eller programvarufel. — Problem som uppstått minst en gång under det föregående kalenderåret på grund av IKT-relaterade incidenter: röjande av konfidentiella uppgifter, t.ex. till följd av intrång, pharming, nätfiske, åtgärder som vidtas av företagets egna anställda (avsiktligt eller oavsiktligt). — Tillgång till försäkring mot IKT-säkerhetsincidenter. ii) För företag som har dokument om åtgärder, praxis eller förfaranden gällande IKT-säkerhet: — Dokument om åtgärder, praxis eller förfaranden gällande IKT-säkerhet i företaget avseende (frivillig uppgift): förvaltning av åtkomsträttigheter för användningen av IKT, t.ex. datorer och nätverk. — Dokument om åtgärder, praxis eller förfaranden gällande IKT-säkerhet i företaget avseende (frivillig uppgift): förvaring, skydd, åtkomst till uppgifter eller behandling av uppgifter. — Dokument om åtgärder, praxis eller förfaranden gällande IKT-säkerhet i företaget avseende (frivillig uppgift): förfaranden eller bestämmelser för att förhindra eller åtgärda säkerhetsincidenter, t.ex. pharming, nätfiske och utpressningstrojaner. — Dokument om åtgärder, praxis eller förfaranden gällande IKT-säkerhet i företaget avseende (frivillig uppgift): ansvar, rättigheter och skyldigheter för anställda inom IKT, till exempel användning av e-post, mobiltelefoner, sociala medier. — Dokument om åtgärder, praxis eller förfaranden gällande IKT-säkerhet i företaget avseende (frivillig uppgift): utbildning för anställda gällande säker användning av IKT. — Senaste definitionen eller granskningen av företagets dokument om åtgärder, praxis eller förfaranden gällande IKT-säkerhet (t.ex. riskbedömning, utvärdering av IKT-säkerhetsincidenter): under de senaste tolv månaderna; för mer än tolv månader och upp till 24 månader sedan; för mer än 24 månader sedan.