Kommissionens genomförandeförordning (EU) 2023/1507 av den 20 juli 2023 om fastställande av de tekniska specifikationerna för datakrav och tidsfrister för inlämnande av metadata- och kvalitetsrapporter för ämnet IKT-användning och e-handel för referensåret 2024, enligt Europaparlamentets och rådets förordning (EU) 2019/2152 (Text av betydelse för EES)

i)

För alla företag

(1)

Företagets huvudsakliga verksamhet under det föregående kalenderåret.

(2)

Genomsnittligt antal anställda och egenföretagare under det föregående kalenderåret.

(3)

Total omsättning (i monetära termer exkl. moms) under det föregående kalenderåret.

(4)

Antal eller andel (i procent) anställda och egenföretagare som har internettillgång i arbetet.

(5)

Anställda IKT-specialister.

(6)

Om det under det föregående kalenderåret har tillhandahållits utbildning för att utveckla företagets anställda IKT-specialisters IKT-relaterade färdigheter.

(7)

Om det under det föregående kalenderåret har tillhandahållits utbildning för att utveckla övriga anställdas IKT-relaterade färdigheter.

(8)

Om man under det föregående kalenderåret har rekryterat eller försökt rekrytera IKT-specialister.

(9)

Om det under det föregående kalenderåret har utförts IKT-tjänster (t.ex. underhåll av IKT-infrastruktur, stödtjänster för kontorsprogramvara, utveckling av eller stödtjänster för affärsprogramvara/affärssystem och/eller webblösningar, säkerhet och dataskydd) av egna anställda (inklusive anställda i moder- eller systerföretag).

(10)

Om det under det föregående kalenderåret har utförts IKT-tjänster (t.ex. underhåll av IKT-infrastruktur, stödtjänster för kontorsprogramvara, utveckling av eller stödtjänster för affärsprogramvara/affärssystem och/eller webblösningar, säkerhet och dataskydd) av externa leverantörer.

ii)

För företag med anställda och egenföretagare som har internettillgång i arbetet

(11)

Användning av fast anslutning till internet.

(12)

Fjärråtkomst (via datorer eller bärbara enheter som smartphones) för anställda till företagets e-postsystem.

(13)

Fjärråtkomst (via datorer eller bärbara enheter som smartphones) för anställda till företagets dokument (såsom filer, kalkylblad, presentationer, diagram, foton).

(14)

Fjärråtkomst (via datorer eller bärbara enheter som smartphones) för anställda till företagstillämpningar eller programvara (såsom åtkomst till bokföring, försäljning, order, kundvårdsprogram (CRM)), utom applikationer som används för intern kommunikation.

(15)

Genomförande av distansmöten.

(16)

Webbförsäljning av varor eller tjänster via företagets webbplatser eller appar (inbegripet extranät) under det föregående kalenderåret.

(17)

Webbförsäljning av varor eller tjänster via webbplatser eller appar på en e-marknadsplats som används av flera företag för handel med varor eller tjänster under det föregående kalenderåret.

(18)

Försäljning via elektroniskt datautbyte (EDI) (mottagning av beställningar via EDI-meddelanden) av varor eller tjänster under det föregående kalenderåret.

(19)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: autentisering via starka lösenord (såsom minimilängd, siffror och specialtecken, som regelbundet ändras).

(20)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: autentisering med biometriska metoder för att få åtkomst till företagets IKT-system (såsom autentisering med fingeravtryck, röstigenkänning, ansiktsigenkänning).

(21)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: autentisering med en kombination av minst två autentiseringsmekanismer (dvs. en kombination av exempelvis ett användardefinierat lösenord, ett engångslösenord, en kod som genereras med hjälp av en säkerhetstoken eller erhålls via en smartphone, biometrisk metod såsom fingeravtryck, röstigenkänning, ansiktsigenkänning).

(22)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: kryptering av data, dokument eller e-post.

(23)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: säkerhetskopiering av data till en separat plats (inklusive säkerhetskopiering till molnet).

(24)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: åtkomstkontroll till nätverk (hantering av användarrättigheter i företagets nätverk).

(25)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: Virtuellt privat nät (VPN) som utvidgar det privata nätverket över ett offentligt nätverk för att möjliggöra ett säkert utbyte av data via ett offentligt nätverk.

(26)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: Övervakningssystem för IKT-säkerhet som används för att upptäcka misstänkt verksamhet (såsom system för att upptäcka eller förhindra intrång som övervakar användares eller enheters beteenden, nätverkstrafik), utom antivirusprogram och standardiserade brandväggslösningar som ingår i operativsystemet för persondatorer och routrar.

(27)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: användning av loggfiler som möjliggör analys efter IKT-säkerhetsincidenter.

(28)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: IKT för riskbedömning, dvs. regelbunden bedömning av sannolikheten för förekomster av IKT-säkerhetsincidenter samt följderna av dessa.

(29)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: IKT-säkerhetstester (såsom penetrationstester, testning av skyddslarmsystem, granskning av säkerhetsåtgärder samt testning av säkerhetskopieringssystem).

(30)

Göra anställda medvetna om deras skyldigheter i frågor gällande IKT-säkerhet genom frivilliga utbildningar eller information som är tillgänglig internt (t.ex. uppgifter om intranätet).

(31)

Göra anställda medvetna om deras skyldigheter i frågor gällande IKT-säkerhet genom obligatoriska utbildningar eller visning av obligatoriskt material.

(32)

Göra anställda medvetna om deras skyldigheter i frågor gällande IKT-säkerhet genom avtal (t.ex. anställningsavtal).

(33)

Tillgång till dokument om åtgärder, praxis eller rutiner för IKT-säkerhet, exempelvis dokument om IKT-säkerhet och sekretess som täcker utbildningen för anställda i IKT-användning, IKT-säkerhetsåtgärder, utvärdering av IKT-säkerhetsåtgärder, planer för uppdatering av IKT-säkerhetsdokument.

(34)

IKT-relaterade säkerhetsincidenter som inträffat under det föregående kalenderåret och som lett till följande konsekvenser: avbrott i IKT-tjänsterna på grund av maskinvaru- eller programvarufel.

(35)

IKT-relaterade säkerhetsincidenter som inträffat under det föregående kalenderåret och som lett till följande konsekvenser: avbrott i IKT-tjänsterna på grund av attacker utifrån, såsom utpressningsprogram, överbelastningsattacker.

(36)

IKT-relaterade säkerhetsincidenter som inträffat under det föregående kalenderåret och som lett till följande konsekvenser: förstörda eller korrupta data på grund av maskinvaru- eller programvarufel.

(37)

IKT-relaterade säkerhetsincidenter som inträffat under det föregående kalenderåret och som lett till följande konsekvenser: förstörda eller korrupta data på grund av infektion med sabotageprogram eller obehörigt intrång.

(38)

IKT-relaterade säkerhetsincidenter som inträffat under det föregående kalenderåret och som lett till följande konsekvenser: spridning av sekretessbelagda data på grund av intrång, pharming, nätfiskeattack, avsiktliga handlingar av egna anställda.

(39)

IKT-relaterade säkerhetsincidenter som inträffat under det föregående kalenderåret och som lett till följande konsekvenser: spridning av sekretessbelagda data på grund av oavsiktliga handlingar av egna anställda.

(40)

Användning av AI-teknik för analys av skriftspråk (t.ex. textutvinning).

(41)

Användning av AI-teknik som omvandlar talat språk till ett maskinläsbart format (taligenkänning).

(42)

Användning av AI-teknik som genererar skriftspråk eller talat språk (textgenerering, talsyntes).

(43)

Användning av AI-teknik som identifierar föremål eller personer baserat på bilder eller videor (bildigenkänning, bildbehandling).

(44)

Användning av maskininlärning (t.ex. djupinlärning) för dataanalys.

(45)

Användning av AI-teknik för automatisering av olika arbetsflöden eller för beslutsstöd (t.ex. AI-baserade program för robotstyrd processautomation).

(46)

Användning av AI-teknik som möjliggör fysisk förflyttning av maskiner genom självständiga beslut baserat på observation av omgivningen (autonoma robotar, självkörande robotar, autonoma drönare).

iii)

För företag som använder någon typ av fast anslutning till internet

(47)

Högsta nedladdningshastighet enligt avtal för den snabbaste fasta internetanslutningen i intervallen [0 Mbit/s, < 30 Mbit/s], [30 Mbit/s, < 100 Mbit/s], [100 Mbit/s, < 500 Mbit/s], [500 Mbit/s, < 1 Gbit/s], [≥ 1 Gbit/s]

(48)

Tillräcklig hastighet för fasta anslutningar till internet för företagets faktiska behov.

iv)

För företag som hade webbförsäljning av varor och tjänster via företagets webbplatser eller appar eller via webbplatser eller appar på en e-marknadsplats som används av flera företag för handel med varor eller tjänster under det föregående kalenderåret

(49)

Värdet på webbförsäljningen av varor eller tjänster eller andel (i procent) av den totala omsättningen som härrörde från webbförsäljning av varor och tjänster under det föregående kalenderåret.

(50)

Andel (i procent) av värdet på den webbförsäljning som härrörde från webbförsäljning till privatkunder (B2C – mellan företag och konsumenter) under det föregående kalenderåret.

(51)

Andel (i procent) av värdet på den webbförsäljning som härrörde från webbförsäljning till företag (B2B – företag till företag) och till offentlig sektor (B2G – mellan företag och myndigheter) under det föregående kalenderåret.

(52)

Webbförsäljning till kunder i företagets eget land under det föregående kalenderåret.

(53)

Webbförsäljning till kunder i andra medlemsstater under det föregående kalenderåret.

(54)

Webbförsäljning till kunder i resten av världen under det föregående kalenderåret.

v)

För företag som hade webbförsäljning av varor och tjänster via företagets webbplatser eller appar och via webbplatser på en e-marknadsplats som används av flera företag för handel med varor eller tjänster under det föregående kalenderåret

(55)

Andel (i procent) av värdet på webbförsäljningen av varor eller tjänster som härrörde från försäljning via företagets webbplatser eller appar (inbegripet extranät) under det föregående kalenderåret.

(56)

Andel (i procent) av värdet på webbförsäljningen av varor eller tjänster som härrörde från försäljning via webbplatser eller appar på en e-marknadsplats som används av flera företag för handel med varor eller tjänster under det föregående kalenderåret.

vi)

För företag som hade EDI-försäljning av varor och tjänster under det föregående kalenderåret

(57)

Värdet på EDI-försäljningen av varor eller tjänster eller andel (i procent) av den totala omsättningen som härrörde från EDI-försäljning av varor eller tjänster under det föregående kalenderåret.

vii)

För företag som under det föregående kalenderåret har rekryterat eller försökt rekrytera IKT-specialister

(58)

Lediga platser för IKT-specialister som var svåra att tillsätta.

viii)

För företag som använder AI-teknik, särskilt avseende obligatoriska variabler 40–46

(59)

Användning av AI-program eller AI-system för marknadsföring eller försäljning (t.ex. kundprofilering, prisoptimering, skräddarsydda erbjudanden, marknadsanalys som bygger på maskininlärning, chattbottar som bygger på bearbetning av naturligt språk för kundstöd, autonoma robotar för orderbehandling).

(60)

Användning av AI-program eller AI-system för produktions- eller tjänsteprocesser (t.ex. prediktivt underhåll eller processoptimering baserat på maskininlärning, verktyg för att klassificera produkter eller hitta defekter i produkter baserat på datorseende, autonoma drönare för produktionsövervakning, säkerhets- eller inspektionsuppgifter, monteringsarbeten som utförs av autonoma robotar).

(61)

Användning av AI-program eller AI-system för organisation av affärsadministrationsprocesser eller förvaltning (t.ex. röstassistenter baserade på maskininlärning och/eller bearbetning av naturligt språk (t.ex. utarbetande av dokument), dataanalys eller strategiskt beslutsfattande baserat på maskininlärning (t.ex. riskbedömning) planering eller affärsprognoser baserade på maskininlärning, personaladministration baserat på maskininlärning eller bearbetning av naturligt språk (t.ex. första urval av kandidater, personalprofilering eller prestationsanalys).

(62)

Användning av AI-program eller AI-system för logistik (t.ex. autonoma robotar för plockning och packning i lager för paketleveranser, spårning, distribution eller sortering, ruttoptimering baserad på maskininlärning).

(63)

Användning av AI-program eller AI-system för IKT-säkerhet (t.ex. ansiktsigenkänning på grundval av datorseende för autentisering av IKT-användare, upptäckt och förebyggande av cyberangrepp baserat på maskininlärning).

(64)

Användning av AI-program eller AI-system för redovisning, controlling eller finansiell förvaltning (t.ex. maskininlärning för att analysera data inför ekonomiska beslut, fakturabehandling baserat på maskininlärning, maskininlärning eller bearbetning av naturligt språk inom bokföring).

(65)

Användning av AI-program eller AI-system för forskning och utveckling (FoU) eller innovationsverksamhet, utom forskning om AI (t.ex. analys av data för att bedriva forskning, lösa forskningsproblem, utveckla en ny eller avsevärt förbättrad produkt/tjänst baserat på maskininlärning).

i)

För företag med anställda och egenföretagare som har internettillgång i arbetet

(1)

Antal eller andel (i procent) anställda som i arbetet använder en bärbar enhet som företaget tillhandahållit och som möjliggör internetanslutning via mobilnätet.

(2)

Betala för annonsering på internet (t.ex. annonser i sökmotorer, på sociala medier, på andra webbplatser eller i appar).

ii)

För företag som betalar för reklam på internet

(3)

Användning av riktad annonsering baserat på innehåll eller nyckelord som internetanvändare söker på.

(4)

Användning av riktad annonsering baserad på spårning av internetanvändares tidigare aktiviteter eller profil.

(5)

Användning av riktad annonsering baserad på geolokalisering av internetanvändare.

(6)

Användning av någon annan metod för riktad annonsering på internet än de som anges i de frivilliga variablerna 3, 4 eller 5.

iii)

För företag som hade webbförsäljning till kunder i minst två av följande geografiska områden: Det egna landet, en annan medlemsstat eller resten av världen under det föregående kalenderåret

(7)

Andel (i procent) av värdet av webbförsäljning som härrörde från webbförsäljning till kunder i företagets egna land under det föregående kalenderåret.

(8)

Andel (i procent) av värdet av webbförsäljning som härrörde från webbförsäljning till kunder i andra medlemsstater under det föregående kalenderåret.

(9)

Andel (i procent) av värdet av webbförsäljning som härrörde från webbförsäljning till kunder i resten av världen under det föregående kalenderåret.

iv)

För företag med lediga platser för IKT-specialister som var svåra att tillsätta, vid försök att rekrytera IKT-specialister under det föregående kalenderåret

(10)

Svårigheter att rekrytera IKT-specialister under det föregående kalenderåret på grund av brist på ansökningar.

(11)

Svårigheter att rekrytera IKT-specialister under det föregående kalenderåret på grund av att sökandena saknade relevanta IKT-relaterade kvalifikationer från utbildning.

(12)

Svårigheter att rekrytera IKT-specialister under det föregående kalenderåret på grund av att sökandena saknade relevant yrkeserfarenhet.

(13)

Svårigheter att rekrytera IKT-specialister under det föregående kalenderåret på grund av att sökandena hade för höga löneanspråk.

v)

För företag som har dokument om åtgärder, praxis eller rutiner gällande IKT-säkerhet

(14)

Tidpunkt for fastställandet eller den senaste översynen av företagets dokument om åtgärder, praxis eller rutiner gällande IKT-säkerhet: inom de senaste tolv månaderna, för mer än tolv och upp till tjugofyra månader sedan, mer än tjugofyra månader sedan.

vi)

För företag som använder AI-teknik, särskilt avseende obligatoriska variabler 40–46

(15)

AI-program och AI-system som utvecklats av egen personal (inbegripet personal i moder- eller systerföretag).

(16)

Kommersiella AI-program eller AI-system som ändrats av egen personal (inbegripet personal i moder- eller systerföretag).

(17)

AI-program eller AI-system med öppen källkod som ändrats av egen personal (inbegripet personal i moder- eller systerföretag).

(18)

Inköpta kommersiella AI-program eller AI-system som kunde börja användas direkt (inbegripet sådana som redan var installerade i en inköpt artikel eller ett inköpt system).

(19)

Externa leverantörer anlitades för att utveckla eller ändra AI-program eller AI-system.

(20)

Behandling av data (t.ex. kön, ålder, etniskt ursprung, funktionshinder, religion eller övertygelse, sexuell läggning, ansiktsbilder, register över inköp, yrke eller adress) för enskilda personer (t.ex. anställda, arbetssökande eller kunder) med hjälp av AI-teknik.

vii)

För företag som använde AI-teknik för att behandla data om enskilda personer

(21)

Åtgärder (t.ex. analys av olika maskininlärningsmodellers resultat, undersökning av den datauppsättning som användes för att träna maskininlärningsmodellen, dataförstärkning som inbegriper teknik för att artificiellt generera ytterligare datapunkter från befintliga data, dvs. syntetiska data) för att kontrollera resultaten av AI-teknik för eventuell snedvridning avseende enskilda personer på grund av kön, ålder, etniskt ursprung, funktionsnedsättning, religion eller övertygelse, sexuell läggning.

viii)

För företag som inte använde AI-teknik, särskilt avseende de obligatoriska variablerna 40–46

(22)

Övervägande av användning av AI-teknik, särskilt avseende de obligatoriska variablerna 40–46.

ix)

För företag som inte använde AI-teknik, men övervägde att göra det, särskilt avseende de obligatoriska variablerna 40–46

(23)

AI-teknik användes inte eftersom kostnaderna verkade vara för höga.

(24)

AI-teknik användes inte eftersom det råder brist på relevant kunnande i företaget.

(25)

AI-teknik användes inte på grund av inkompatibilitet hos befintlig utrustning eller befintliga program och system.

(26)

AI-teknik användes inte på grund av svårigheter med tillgänglighet eller kvalitet på de data som krävs.

(27)

AI-teknik användes inte på grund av oro rörande skydd och säkerhet för data.

(28)

AI-teknik användes inte på grund av bristande klarhet om rättsliga följder (t.ex. ansvar vid skada orsakad genom användning av AI).

(29)

AI-teknik användes inte på grund av etiska överväganden.

(30)

AI-teknik användes inte eftersom den inte är till nytta för företaget.

—

Aggregat av avdelningar och grupp i Nace rev. 2: C+D+E+F+G+H+I+J+L+M+N+95.1, D+E

—

Avdelningar i Nace rev. 2: C, F, G, H, I, J, L, M, N

—

Huvudgrupper i Nace rev. 2: 47, 55

—

Aggregat av huvudgrupper i Nace rev. 2: 10 + 11 + 12 + 13 + 14 + 15 + 16 + 17 + 18, 19 + 20 + 21 + 22 + 23, 24 + 25, 26 + 27 + 28 + 29 + 30 + 31 + 32 + 33

—

Aggregat av huvudgrupper och grupper i Nace rev. 2: 26.1 + 26.2 + 26.3 + 26.4 + 26.8 + 46.5 + 58.2 + 61 + 62 + 63.1 + 95.1

—

Avdelningar i Nace rev. 2: D, E

—

Huvudgrupper i Nace rev. 2: 19, 20, 21, 26, 27, 28, 45, 46, 61, 72, 79

—

Grupper i Nace rev. 2: 95.1

—

Aggregat av huvudgrupper i Nace rev. 2: 10 + 11 + 12, 13 + 14 + 15, 16 + 17 + 18, 22 + 23, 29 + 30, 31 + 32 + 33, 58 + 59 + 60, 62 + 63, 69 + 70 + 71, 73 + 74 + 75, 77 + 78 + 80 + 81 + 82