Kommissionens genomförandeförordning (EU) 2025/1310 av den 3 juli 2025 om fastställande av de tekniska specifikationerna för datakrav och tidsfrister för inlämnande av årliga metadata- och kvalitetsrapporter för ämnet IKT-användning och e-handel för referensåret 2026, enligt Europaparlamentets och rådets förordning (EU) 2019/2152

i)

För alla företag:

(1)

Företagets huvudsakliga verksamhet under det föregående kalenderåret.

(2)

Genomsnittligt antal anställda och egenföretagare under det föregående kalenderåret.

(3)

Total omsättning (i monetära termer exkl. moms) under det föregående kalenderåret.

(4)

Antal eller andel (i procent) anställda och egenföretagare som har internettillgång i arbetet.

(5)

Anställda IKT-specialister.

(6)

Om det under det föregående kalenderåret har tillhandahållits utbildning för att utveckla företagets anställda IKT-specialisters IKT-relaterade färdigheter.

(7)

Om det under det föregående kalenderåret har tillhandahållits utbildning för att utveckla övriga anställdas IKT-relaterade färdigheter.

(8)

Om det under det föregående kalenderåret har rekryterats eller gjorts försök att rekrytera IKT-specialister.

ii)

För företag med anställda och egenföretagare som har internettillgång i arbetet:

(9)

Användning av fast anslutning till internet.

(10)

Innehav av webbplats.

(11)

Användning av sociala medier (dvs. med en användarprofil eller ett konto).

(12)

Webbförsäljning av varor eller tjänster via företagets webbplatser eller appar (inbegripet extranät) under det föregående kalenderåret.

(13)

Webbförsäljning av varor eller tjänster via webbplatser eller appar på en e-marknadsplats som används av flera företag för handel med varor eller tjänster under det föregående kalenderåret.

(14)

Försäljning via elektroniskt datautbyte (EDI) av varor eller tjänster under det föregående kalenderåret.

(15)

Användning av resursplaneringsprogram (ERP) för företag för att hantera resurser genom utbyte av information mellan olika avdelningar, t.ex. redovisning, planering, produktion och marknadsföring.

(16)

Användning av ett kundvårdsprogram (CRM) för att hantera kundinformation, t.ex. kundrelationer eller transaktioner.

(17)

Användning av programvara för omvärldsbevakning för att få tillgång till och analysera data, t.ex. från datalager eller datasjöar från interna it-system och/eller externa källor, och för att presentera analytiska resultat i rapporter, sammanfattningar, resultattavlor, figurer, diagram eller kartor för att ge användarna detaljerade insikter för beslutsfattande eller strategisk planering.

(18)

Elektroniskt utbyte av data med leverantörer eller kunder i försörjningskedjan, t.ex. via webbplatser eller appar, EDI-liknande system, realtidssensorer eller spårning.

(19)

Dataanalys (från interna eller externa datakällor) av egen personal.

(20)

Dataanalys av ett externt företag eller en extern organisation åt företaget (däribland dataanalys som bygger på data från interna och externa källor).

(21)

Användning av teknik för artificiell intelligens (AI) för analys av skriftspråk (t.ex. textutvinning).

(22)

Användning av AI-teknik som omvandlar talat språk till ett maskinläsbart format (taligenkänning).

(23)

Användning av AI-teknik som genererar skriftspråk, talat språk eller programkoder (textgenerering, talsyntes).

(24)

Användning av AI-teknik som genererar bilder, videor, ljud.

(25)

Användning av AI-teknik som identifierar föremål eller personer baserat på bilder eller videor (bildigenkänning, bildbehandling).

(26)

Användning av maskininlärning (t.ex. djupinlärning) för dataanalys.

(27)

Användning av AI-teknik för automatisering av olika arbetsflöden eller för beslutsstöd (t.ex. AI-baserade program för robotstyrd processautomation).

(28)

Användning av AI-teknik som möjliggör fysisk förflyttning av maskiner genom självständiga beslut baserat på observation av omgivningen (autonoma robotar, självkörande fordon, autonoma drönare).

(29)

Användning av avgiftsbelagda molntjänster.

(30)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: autentisering med en kombination av minst två autentiseringsmekanismer (dvs. en kombination av exempelvis ett användardefinierat lösenord, ett engångslösenord, en kod som genereras med hjälp av en säkerhetstoken eller erhålls via en smartphone, biometrisk metod såsom fingeravtryck, röstigenkänning, ansiktsigenkänning).

(31)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: kryptering av data, dokument eller e-post.

(32)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: säkerhetskopiering av data till en separat plats (inklusive säkerhetskopiering till molnet).

(33)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: Övervakningssystem för IKT-säkerhet som används för att upptäcka misstänkt verksamhet (såsom system för att upptäcka eller förhindra intrång som övervakar användares eller enheters beteenden, nätverkstrafik), utom antivirusprogram och standardiserade brandväggslösningar som ingår i operativsystemet för persondatorer och routrar.

(34)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: IKT för riskbedömning, dvs. regelbunden bedömning av sannolikheten för förekomster av IKT-säkerhetsincidenter samt följderna av dessa.

(35)

Göra anställda medvetna om deras skyldigheter i frågor gällande IKT-säkerhet genom frivilliga utbildningar eller information som är tillgänglig internt (t.ex. uppgifter om intranätet).

(36)

Göra anställda medvetna om deras skyldigheter i frågor gällande IKT-säkerhet genom obligatoriska utbildningar eller visning av obligatoriskt material.

(37)

Göra anställda medvetna om deras skyldigheter i frågor gällande IKT-säkerhet genom avtal (t.ex. anställningsavtal).

(38)

IKT-relaterade säkerhetsincidenter som inträffat under det föregående kalenderåret och som lett till följande konsekvenser: avbrott i IKT-tjänsterna på grund av attacker utifrån, såsom utpressningsprogram, överbelastningsattacker.

(39)

IKT-relaterade säkerhetsincidenter som inträffat under det föregående kalenderåret och som lett till följande konsekvenser: förstörda eller korrupta data på grund av infektion med sabotageprogram eller obehörigt intrång.

(40)

IKT-relaterade säkerhetsincidenter som inträffat under det föregående kalenderåret och som lett till följande konsekvenser: spridning av sekretessbelagda data på grund av intrång, pharming, nätfiskeattack, avsiktliga handlingar av företagets egen personal.

iii)

För företag som använder någon typ av fast anslutning till internet:

(41)

Högsta nedladdningshastighet enligt avtal för den snabbaste fasta internetanslutningen i intervallen [0 Mbit/s, < 30 Mbit/s], [30 Mbit/s, < 100 Mbit/s], [100 Mbit/s, < 500 Mbit/s], [500 Mbit/s, < 1 Gbit/s], [≥ 1 Gbit/s]

iv)

För företag som hade webbförsäljning av varor och tjänster via företagets webbplatser eller appar och/eller via webbplatser eller appar på en e-marknadsplats som används av flera företag för handel med varor eller tjänster under det föregående kalenderåret:

(42)

Värdet på webbförsäljningen av varor eller tjänster eller andel (i procent) av den totala omsättningen som härrörde från webbförsäljning av varor och tjänster under det föregående kalenderåret.

(43)

Andel (i procent) av värdet på den webbförsäljning som härrörde från webbförsäljning till privatkunder (B2C – mellan företag och konsumenter) under det föregående kalenderåret.

(44)

Andel (i procent) av värdet på den webbförsäljning som härrörde från webbförsäljning till företag (B2B – företag till företag) och till offentlig sektor (B2G – mellan företag och myndigheter) under det föregående kalenderåret.

v)

För företag som hade webbförsäljning av varor och tjänster via företagets webbplatser eller appar och via webbplatser eller appar för en e-marknadsplats som används av flera företag för handel med varor eller tjänster under det föregående kalenderåret:

(45)

Andel (i procent) av värdet på webbförsäljningen av varor eller tjänster som härrörde från försäljning via företagets webbplatser eller appar (inbegripet extranät) under det föregående kalenderåret.

(46)

Andel (i procent) av värdet på webbförsäljningen av varor eller tjänster som härrörde från försäljning via webbplatser eller appar på en e-marknadsplats som används av flera företag för handel med varor eller tjänster under det föregående kalenderåret.

vi)

För företag som hade EDI-försäljning av varor och tjänster under det föregående kalenderåret:

(47)

Värdet på EDI-försäljningen av varor eller tjänster eller andel (i procent) av den totala omsättningen som härrörde från EDI-försäljning av varor eller tjänster under det föregående kalenderåret.

vii)

För företag som under det föregående kalenderåret har rekryterat eller försökt rekrytera IKT-specialister:

(48)

Lediga platser för IKT-specialister som var svåra att tillsätta.

viii)

För företag där företagets egen personal utför dataanalys (från interna och externa datakällor):

(49)

Dataanalys av data från transaktionsregister, såsom försäljningsuppgifter, betalningsregister (t.ex. från ERP-system, företagets nätbutik).

(50)

Dataanalys av uppgifter om kunder, såsom uppgifter om kunders köp, plats, preferenser, kundrecensioner, sökningar (t.ex. från kundvårdssystem eller företagets webbplats).

(51)

Dataanalys av data från sociala medier, däribland företagets egna profiler på sociala medier (t.ex. personuppgifter, kommentarer, video, ljud, bilder).

(52)

Dataanalys av webbdata (t.ex. sökmotortrender, webbskrapningsdata).

(53)

Dataanalys av platsdata från användning av bärbara enheter eller fordon (t.ex. bärbara enheter som använder mobilnät, trådlösa anslutningar eller GPS).

(54)

Dataanalys av data från smarta enheter eller sensorer (t.ex. kommunikation maskin till maskin (M2M), sensorer som är installerade i maskiner, tillverkningssensorer, smarta mätare, radiofrekvensidentifieringsetiketter (RFID-taggar)).

(55)

Dataanalys av offentliga myndigheters öppna data (t.ex. offentliga uppgifter om företag, väderförhållanden, topografiska förhållanden, transportdata, bostadsdata, byggnadsdata).

(56)

Dataanalys av satellitdata (t.ex. satellitbilder, navigeringssignaler, positionssignaler), däribland data från företagets egen infrastruktur eller från externt tillhandahållna tjänster (t.ex. AWS Ground Station) men inte platsdata från användning av bärbara enheter eller fordon med GPS).

ix)

För företag som använder AI-teknik, särskilt avseende obligatoriska variabler 21–28, förvärv av AI:

(57)

Programvara/system som utvecklats av företagets egen personal (inbegripet personal i moderföretag eller närstående företag).

(58)

Programvara/system som utvecklats av externa leverantörer för företaget.

(59)

Programvara med öppen källkod användes kostnadsfritt eller mot avgift.

(60)

Programvara med sluten källkod användes kostnadsfritt eller mot avgift.

x)

För företag som använder programvara med öppen eller sluten källkod:

(61)

Anpassning av AI-programvara eller AI-system utförd av företagets egen personal (inklusive anställda i moderföretag eller närstående företag) och/eller externa leverantörer

xi)

För företag som använder avgiftsbelagda molntjänster:

(62)

Användning av e-post som avgiftsbelagd molntjänst.

(63)

Användning av kontorsprogramvara (t.ex. ordbehandlingsprogram och kalkylprogram) som avgiftsbelagd molntjänst.

(64)

Användning av ekonomi- eller redovisningsprogram som avgiftsbelagd molntjänst.

(65)

Användning av resursplaneringsprogram (ERP) som avgiftsbelagd molntjänst.

(66)

Användning av kundvårdsprogram (CRM) som avgiftsbelagd molntjänst.

(67)

Användning av säkerhetsprogram (t.ex. antivirusprogram, åtkomstkontroll till nätverk) som avgiftsbelagd molntjänst.

(68)

Användning av värdtjänster för företagets databaser som avgiftsbelagd molntjänst.

(69)

Användning av fillagring som avgiftsbelagd molntjänst.

(70)

Användning av datorkapacitet för körning av företagets egen programvara som avgiftsbelagd molntjänst.

(71)

Användning av dataplattform med värdtjänster för utveckling, testning eller installation av applikationer (t.ex. återanvändbara programvarumoduler, gränssnitt för applikationsprogrammering (API)) som avgiftsbelagd molntjänst.

(72)

Användning av AI-programvara och AI-system som genererar text, bilder, video, ljud eller kod som betald molntjänst.

i)

För alla företag:

(1)

Om det under det föregående kalenderåret har utförts IKT-tjänster (t.ex. underhåll av IKT-infrastruktur, stödtjänster för kontorsprogramvara, utveckling av eller stödtjänster för affärsprogramvara/affärssystem och/eller webblösningar, säkerhet och dataskydd) av företagets egen personal (inklusive anställda i moder- eller systerföretag).

(2)

Om det under det föregående kalenderåret har utförts IKT-tjänster (t.ex. underhåll av IKT-infrastruktur, stödtjänster för kontorsprogramvara, utveckling av eller stödtjänster för affärsprogramvara/affärssystem och/eller webblösningar, säkerhet och dataskydd) av externa leverantörer.

ii)

För företag med anställda och egenföretagare som har internettillgång i arbetet:

(3)

Betala för annonsering på internet (t.ex. annonser i sökmotorer, på sociala medier, på andra webbplatser eller i appar).

(4)

Försäljning av (åtkomst till) företagets egna data (t.ex. data om företagets kunders preferenser, data från företagets smarta enheter eller sensorer) under föregående kalenderår.

(5)

Köp av (åtkomst till) data (t.ex. data om andra företags kunders preferenser, data från andra företags smarta enheter eller sensorer) under föregående kalenderår.

(6)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: autentisering via starka lösenord (såsom minimilängd, siffror och specialtecken, som regelbundet ändras).

(7)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: autentisering med biometriska metoder för att få åtkomst till företagets IKT-system (såsom autentisering med fingeravtryck, röstigenkänning, ansiktsigenkänning).

(8)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: åtkomstkontroll till nätverk (hantering av användarrättigheter i företagets nätverk).

(9)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: Virtuellt privat nät (VPN) som utvidgar det privata nätverket över ett offentligt nätverk för att möjliggöra ett säkert utbyte av data via ett offentligt nätverk.

(10)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: användning av loggfiler som möjliggör analys efter IKT-säkerhetsincidenter.

(11)

Användning av säkerhetsfunktioner för IKT i företagets IKT-system: IKT-säkerhetstester (såsom penetrationstester, testning av skyddslarmsystem, granskning av säkerhetsåtgärder samt testning av säkerhetskopieringssystem).

(12)

Fakturor som skickats i elektronisk form, i ett standardformat lämpligt för automatisk behandling (e-fakturor), utom överförda pdf-filer, under det föregående kalenderåret.

(13)

Fakturor som skickats i elektronisk form som inte lämpar sig för automatisk behandling, inkl. överförda pdf-filer, under det föregående kalenderåret.

(14)

Fakturor som skickats i pappersform under det föregående kalenderåret.

iii)

För företag som betalar för reklam på internet:

(15)

Användning av riktad annonsering baserat på innehåll eller nyckelord som internetanvändare söker på.

(16)

Användning av riktad annonsering baserad på spårning av internetanvändares tidigare aktiviteter eller profil.

(17)

Användning av riktad annonsering baserad på geolokalisering av internetanvändare.

(18)

Användning av någon annan metod för riktad annonsering på internet än de som anges i de frivilliga variablerna 15, 16 eller 17.

iv)

För företag med lediga platser för IKT-specialister som var svåra att tillsätta, vid försök att rekrytera IKT-specialister under det föregående kalenderåret:

(19)

Svårigheter att rekrytera IKT-specialister under det föregående kalenderåret på grund av brist på ansökningar.

(20)

Svårigheter att rekrytera IKT-specialister under det föregående kalenderåret på grund av att sökandena saknade relevanta IKT-relaterade kvalifikationer från utbildning.

(21)

Svårigheter att rekrytera IKT-specialister under det föregående kalenderåret på grund av att sökandena saknade relevant yrkeserfarenhet.

(22)

Svårigheter att rekrytera IKT-specialister under det föregående kalenderåret på grund av att sökandena hade för höga löneanspråk.

v)

För företag som använder AI-teknik, särskilt avseende obligatoriska variabler 21–28, typ av ändamål:

(23)

Användning av AI-program eller AI-system för marknadsföring eller försäljning (t.ex. kundprofilering, prisoptimering, skräddarsydda erbjudanden, marknadsanalys som bygger på maskininlärning, chattbottar som bygger på bearbetning av naturligt språk för kundstöd, autonoma robotar för orderbehandling, robotrådgivare för automatisk planering av exempelvis investeringar (1)).

(24)

Användning av AI-program eller AI-system för produktions- eller tjänsteprocesser (t.ex. prediktivt underhåll eller processoptimering baserat på maskininlärning, verktyg för att klassificera produkter eller hitta defekter i produkter baserat på datorseende, autonoma drönare för produktionsövervakning, säkerhets- eller inspektionsuppgifter, monteringsarbeten som utförs av autonoma robotar, kreditvärdering som bygger på maskininlärning (2)).

(25)

Användning av AI-program eller AI-system för organisation av affärsadministrationsprocesser eller förvaltning (t.ex. röstassistenter baserade på maskininlärning och/eller bearbetning av naturligt språk (t.ex. utarbetande av dokument), dataanalys eller strategiskt beslutsfattande baserat på maskininlärning (t.ex. riskbedömning) planering eller affärsprognoser baserade på maskininlärning, personaladministration baserat på maskininlärning eller bearbetning av naturligt språk (t.ex. första urval av kandidater, personalprofilering eller prestationsanalys).

(26)

Användning av AI-program eller AI-system för logistik (t.ex. autonoma robotar för plockning och packning i lager för paketleveranser, spårning, distribution eller sortering, ruttoptimering baserad på maskininlärning).

(27)

Användning av AI-program eller AI-system för IKT-säkerhet (t.ex. ansiktsigenkänning på grundval av datorseende för autentisering av IKT-användare, upptäckt och förebyggande av cyberangrepp baserat på maskininlärning).

(28)

Användning av AI-program eller AI-system för redovisning, controlling eller finansiell förvaltning (t.ex. maskininlärning för att analysera data inför ekonomiska beslut, fakturabehandling baserat på maskininlärning, maskininlärning eller bearbetning av naturligt språk inom bokföring).

(29)

Användning av AI-program eller AI-system för forskning och utveckling (FoU) eller innovationsverksamhet, utom forskning om AI (t.ex. analys av data för att bedriva forskning, lösa forskningsproblem, utveckla en ny eller avsevärt förbättrad produkt/tjänst baserat på maskininlärning).

(30)

Behandling av data (t.ex. kön, ålder, etniskt ursprung, funktionshinder, religion eller övertygelse, sexuell läggning, ansiktsbilder, register över inköp, yrke eller adress) för enskilda personer (t.ex. anställda, arbetssökande eller kunder) med hjälp av AI-teknik.

vi)

För företag som använde AI-teknik för att behandla data om enskilda personer:

(31)

Åtgärder (t.ex. analys av olika maskininlärningsmodellers resultat, undersökning av den datauppsättning som användes för att träna maskininlärningsmodellen, dataförstärkning som inbegriper teknik för att artificiellt generera ytterligare datapunkter från befintliga data, dvs. syntetiska data) för att kontrollera resultaten av AI-teknik för eventuell snedvridning avseende enskilda personer på grund av kön, ålder, etniskt ursprung, funktionsnedsättning, religion eller övertygelse, sexuell läggning.

vii)

För företag som inte använde AI-teknik, särskilt avseende de obligatoriska variablerna 21–28:

(32)

Övervägande av användning av AI-teknik, särskilt avseende de obligatoriska variablerna 21–28.

viii)

För företag som inte använde AI-teknik, men övervägde att göra det, särskilt avseende de obligatoriska variablerna 21–28:

(33)

AI-teknik användes inte eftersom kostnaderna verkade vara för höga.

(34)

AI-teknik användes inte eftersom det råder brist på relevant kunnande i företaget.

(35)

AI-teknik användes inte på grund av inkompatibilitet med befintlig utrustning eller befintliga program och system.

(36)

AI-teknik användes inte på grund av svårigheter med tillgänglighet eller kvalitet på de data som krävs.

(37)

AI-teknik användes inte på grund av oro rörande skydd och säkerhet för data.

(38)

AI-teknik användes inte på grund av bristande klarhet om rättsliga följder (t.ex. ansvar vid skada orsakad genom användning av AI).

(39)

AI-teknik användes inte på grund av etiska överväganden.

(40)

AI-teknik användes inte eftersom den inte är till nytta för företaget.

ix)

För företag som har skickat fakturor i elektronisk form, i ett standardformat lämpligt för automatisk behandling (e-fakturor), utom överförda pdf-filer, under det föregående kalenderåret:

(41)

Andel (i procent) e-fakturor av alla skickade fakturor eller andel (i procent) e-fakturor av alla fakturor som skickats i intervallen [0, < 10], [10, < 25], [25, < 50], [50, < 75], [>= 75] under det föregående kalenderåret.

—

Aggregat av avdelningar och grupp i Nace rev. 2.1: C+D+E+F+G+H+I+J+K+M+N+O+95.1, D+E

—

Avdelningar i Nace rev. 2.1: C, F, G, H, I, J, K, M, N, O, valfritt: avdelning L i Nace rev. 2.1 för obligatoriska variabler 1, 2, 5–8, 15–40, 48–72 och valfria variabler 1, 2, 4–11, 19–40

—

Huvudgrupper i Nace rev. 2.1: 47, 55

—

Aggregat av huvudgrupper i Nace rev. 2,1: 10 + 11 + 12 + 13 + 14 + 15 + 16 + 17 + 18, 19 + 20 + 21 + 22 + 23, 24 + 25, 26 + 27 + 28 + 29 + 30 + 31 + 32 + 33

—

Aggregat av huvudgrupper och grupper i Nace rev. 2,1: 26.1 + 26.2 + 26.3 + 26.4 + 46.5 + 58.2 + 61 + 62 + 63.1 + 95.1, valfritt: Huvudgrupperna och grupperna 64 + 66.1 + 66.3, 65 + 66.2 i Nace rev. 2.1 för obligatoriska variabler 1, 2, 5–8, 15–40, 48–72 och valfria variabler 1, 2, 4–11, 19–40

—

Avdelningar i Nace rev. 2.1: D, E

—

Huvudgrupper i Nace rev. 2.1: 19, 20, 21, 26, 27, 28, 46, 61, 72, 79, valfritt: Huvudgrupper i Nace rev. 2.1: 64, 65, 66 för obligatoriska variabler 1, 2, 5–8, 15–40, 48–72 och valfria variabler 1, 2, 4–11, 19–40

—

Grupper i Nace rev. 2.1: 95.1

—

Aggregat av huvudgrupper i Nace rev. 2,1: 10 + 11 + 12, 13 + 14 + 15, 16 + 17 + 18, 22 + 23, 29 + 30, 31 + 32 + 33, 62 + 63, 69 + 70 + 71, 73 + 74 + 75, 77 + 78 + 80 + 81 + 82