Fyra funktioner begär samma slags svar av varje enhet.

Hållbarhetschefen, HR och Group Affairs, CFO och CISO begär alla något av varje enhet: siffror, uppföljningar eller belägg. Svaret uppstår hos enheten, översätts till koncernens definitioner, kontrolleras innan någon skriver under och går upp som en summa med ett spår ner. Det är detsamma i alla fyra. Det som skiljer är vad en rad är, vad registret innehåller och vem som får se detaljerna. Varje avsnitt nedan säger det med sina egna ord, med det arbete vi har gjort där.

Arbetar medPeab[Industrikoncern, väntar på klartecken][Industrikoncern, förstudie, väntar på klartecken][Kommuner, väntar på klartecken][The Cards-kunder, väntar på klartecken]Våra egna leveranser, granskade före varje release

Hållbarhet.

Det enheten skickar
  • Elfakturapdf
  • MätaravläsningkWh
  • Avfallsentreprenörens rapportkg
  • InköpsorderradSEK
En rad i registret
Anläggning 14, el
period
2026 kv 3
mängd
41 200 kWh
faktor
0,031 kg/kWh, grad A
motivering
leverantörens egen faktor
källa
faktura 88213, sida 1
attesterad
specialist, 14 okt
Det som går upp
Koncernens summa, per scope
Scope 118 %
Scope 29 %
Scope 373 %
Till CSRD-rapporten, revisorn och styrningen

En anläggning, ett kvartal: det som kommer in, raden det blir och summan det går in i. Påhittade värden, formen vi levererar.

Varje anläggning svarar koncernen med fakturor, mätaravläsningar, avfallsrapporter och inköpsrader, för energi, vatten, avfall och Scope 1 till 3. Vi läser dem där de kommer in, knyter dem till en faktor ur ett register, kontrollerar dem innan någon skriver under och summerar dem till koncernen med spåret kvar ner till raden. Raderna håller för CSRD och revisorn, och det är dem koncernen styr på.

Byggt på emissionsfaktorer, att läsa källdokument, ESRS-migreringen och attest och spår.

Peab

En faktor för varje konto i huvudboken sedan 2024, levererad som faktortabeller i koncernens egen Microsoft-miljö, med en kommentar vid varje versionsbyte.

[Industrikoncern, väntar på klartecken]

Scope 3 ur inköpsordrar från några hundra rapporterande enheter, lästa ur den centrala källan för inköp. En faktor väljs i en fast ordning: leverantörsspecifik, sedan viktbaserad, sedan spendbaserad. Varje rad bär ett betyg som säger vilken den fick och vad som skulle lyfta den. En specialist rättar en rad, hos enheten eller som en rättelse i källan, och godkänner enhetens period utifrån sin roll. Varje godkännande loggas med namn, och summan går till koncernens hållbarhetssystem per enhet, region och år. Specialisterna godkänner rader i stället för att skriva in dem igen, och koncernen kan gå från en siffra i konsolideringen ner till raden i inköpsordern.

[Industrikoncern, förstudie, väntar på klartecken]

En koncern som vuxit genom förvärv, med rapporterande bolag på flera kontinenter, frågade vad som krävs för att minska det manuella arbetet i miljörapporteringen som anläggningarna levererar varje kvartal, och vad det skulle vara värt. På några veckor: ett arbetsmöte i Teams, en dag på plats och intervjuer med en handfull enheter, där vi läste deras egna beräkningsfiler och följde ett kvartal från den första fakturan till siffran som skickades upp. En enhet lade i storleksordningen trettio timmar per kvartal på sina indikatorer. Fyra av de fem lager en lösning behöver var redan byggda, av enheterna, i deras egna kalkylark, och koncernen kunde inte ta emot något av det: det som kom upp var en summa per kod. Beslutsunderlaget gick till ledningsgruppen inom kvartalet. Det visade vilka enheter som bär resultatet, en första version i koncernens egen miljö, vad den kräver av koncernen, dess IT och oss, och kalkylen i timmar. Underlaget är koncernens.

[Kommuner, väntar på klartecken]

En kommunkoncern där varje bolag räknade sitt klimatbokslut på sitt eget sätt, och kravet var en metod med så lite manuell hantering som möjligt. Öppna leverantörsreskontror från åtta kommuner kopplas till faktorer, och själva rapporten skrivs i The Cards. Två saker vi lärde oss där finns nu i metoden: avfallsentreprenörens namn på fraktionerna stäms av innan datan läses, och fakturornas kontering avgör hur mycket en modell kan göra. Sidan för kommuner.

[The Cards-kunder, väntar på klartecken]

Bolag och kommuner som skriver sin rapport enligt VSME eller ESRS i The Cards.

Mellan bolag är ert Scope 3 er leverantörs Scope 1 och 2. Det är MASSIV+, standarden för klimatdata i värdekedjor, där vi leder den tekniska utvecklingen.

Rapporten behöver en siffra per kod. Styrningen behöver raderna under den.

När raderna kommer in lästa, kopplade och kontrollerade, med en motivering på varje, svarar samma data på de frågor rapporten inte kan svara på.

Var ni ska agera först

I Peabs huvudbok bar de fem största kontona, tre procent av dem, 24 procent av utsläppen. Rangordningen är känd innan någon lägger en timme på detaljer.

Vad ni ska fråga en leverantör

Varje rad säger vilket betyg dess faktor har och vad som skulle lyfta den: en vikt på raden, en namngiven leverantör, leverantörens egen faktor. Rangordnat efter inköpsvolym, så att frågan går dit där svaret ändrar resultatet.

Vilket mål som håller

En avvikelse mot förra kvartalet säger om siffran stämmer. En avvikelse mot målet säger om planen gör det. Båda körs på samma rader medan kvartalet fortfarande är öppet.

Vad som flyttade sig, och varför

När faktordatabasen bytte version sjönk faktorerna med ungefär en femtedel, medan utsläppen inte hade ändrats. Kommentaren om orsaken gick till revisorn innan någon frågade.

HR och Group Affairs.

Det enheten skickar
  • Genomförda utbildningar ur lärplattformendata
  • Intyg från en enhet utanför denform
  • Ett ärende, registrerat när det händercase
  • Referens från visselblåsarkanalenref
En rad i registret
Enhet 31, land B
period
2026 kv 3
utbildade
212 av 230 anställda
ärenden
2, intressekonflikt
ärendets innehåll
stannar i land B
belägg
närvaro sparad hos enheten
attesterad
HR-chef, fyra ögon
Det som går upp
Uppförandekoden genomgången, per division
Division A96 %
Division B92 %
Division C81 %
Ej rapporterat3 enheter
Till Revisionsutskottet och årsredovisningen, som antal

En enhet, ett kvartal: antalen går upp, ärendets innehåll stannar i landet. Påhittade värden.

Koncernen begär av varje enhet att uppförandekoden är genomgången, att ärenden om missförhållanden registreras och följs upp, att en policy gäller, och att den kan visa revisionsutskottet, och redovisa i årsredovisningen, att det är så. I dag kommer svaret oftast en gång per kvartal, i ett kalkylark per land, sammanställt för hand.

Det som skiljer här är vart detaljerna får gå. Detaljerna i ett ärende stannar i landet, hos de roller vars uppgift det är, och koncernen ser antal, kategorier och trender. En enhet utanför lärplattformen rapporterar sina utbildningssiffror som ett intyg, och närvarolistorna stannar hos enheten. Beläggen finns och når den vars roll tillåter det; ingen annan går ner till dem.

Byggt på attest och spår, med kraven per område i kravkatalogen. Bolagen i koncernens HR- och lärsystem kommer in genom sina data. De förvärvade bolagen och varumärkena som hålls åtskilda kommer in genom en namngiven person, en öppen period och samma definitioner.

Vem som ser ett ärende:

RollSer
HR-chef i landetDet egna landets ärenden, i sin helhet
Koncernens säkerhet och complianceAntal per kategori, division, land och utfall som standard. Innehållet i de kategorier ni bestämmer, till exempel allvarliga ärenden
RevisornGodkända siffror och spåret, med enbart läsrätt
AdministratörPerioder, roller och inställningar. Ärendenas innehåll [att bekräfta per uppdrag]
Icons Of[Åtkomst i produktion att bekräfta per uppdrag]
AI och agenterIngen ärendetext går till en extern modell. En agent når bara det dess behörighet tillåter, och ärenden kan lämnas utanför helt

Visselblåsarkanalen står kvar som den är och behåller sin egen uppföljning. Ett ärende från kanalen kan registreras med sin referens, så att koncernens antal blir kompletta utan att innehållet lämnar kanalen. Lagringstiden per kategori bestäms med er dataskyddsansvarige, och åtkomsten tas bort när en roll upphör.

[Industrikoncern, väntar på klartecken]

En global industrikoncern som redan rapporterar Scope 3 på det här sättet bad om sitt andra krav på samma register, perioder och godkännanden. Ärenden om missförhållanden och säkerhetsincidenter registreras när de sker, i alla länder, med en kategori som avgör vem som får se dem. Utbildning i uppförandekoden från de enheter som står utanför lärplattformen lämnas per enhet som ett kvartalsvis intyg, med namn, datum och fyraögonsprincip hos enheten, och koncernen ser vilka enheter som inte har rapporterat. I koncernens eget Azure, på den plattform den redan använder för Scope 3. Det första kvartalet i verktyget är planerat till början av 2027.

Ekonomi.

Det enheten skickar
  • Huvudboken, varje kontoSIE
  • Verifikationen bakom postenpdf
  • Kontoplanencsv
  • Perioderna och deras stängningdate
En rad i registret
Konto 5460, förbrukningsmaterial
period
2025-09 till 2026-08
inköp
0,9 % av koncernen
faktor
427 t CO2e per MEUR
motivering
fyra sektorer, viktade
ändring
en ny post, aldrig överskriven
attesterad
controller, inte den som lämnade in
Det som går upp
Utsläpp per konto, störst först
Inköpt stål11 %
Frakt7 %
Energi5 %
Konto 54601,3 %
Till CFO och revisorn, med spåret till verifikationen

Ett konto ur huvudboken, med den ordning ekonomifunktionen redan har. Påhittade värden; konto 5460 följs hela vägen i emissionsfaktorer.

Ekonomi är den enda funktion där boken redan finns: en verifikation bakom varje post, en kontoplan som alla bokför mot, perioder som stängs, rättelser som nya poster. Vi läser huvudboken där den är, utan att ersätta den, och tillämpar dess disciplin på de siffror koncernen begär som huvudboken inte innehåller.

Byggt på emissionsfaktorer, som kopplar varje konto till dess påverkan och har gjort det på Peabs huvudbok sedan 2024, och på attest och spår, som ger utsläppen, uppföljningarna och utbildningarna de kontroller ekonomi alltid har haft: en period med datum, en inlämning med namn, en attestant som inte är den som lämnade in, en siffra som fryses vid godkännandet, en ändring som en ny post.

Själva bokslutet är nästa steg: siffrorna från varje bolag, lästa ur varje huvudbok och avstämda innan någon konsoliderar. [Ingen referens ännu]

Säkerhet.

Det enheten skickar
  • Repot och dess pipelinegit
  • Den driftsatta miljönAzure
  • En exporterad lågkodslösningzip
  • Era kontrollkravpolicy
En rad i registret
Kontroll DAST-002
påstående
CSP-header saknas, 3 URL:er
verifierat
för hand, mot svaret live
beslut
åtgärda
motivering
skriven av en människa
motsvarar
ert A.8.26
bevisat
omkörningen går igenom
Det som går upp
61 kontroller, per beslut
Godkänd44
Ej tillämplig7
Åtgärda4
Risk accepterad3
Ej verifierbar3
Till CISO, CIO och internrevisionen, som en plan i vågor

En kontroll från påstående till bevis, och genomlysningen den ingår i. Följs hela vägen i säkerhetsgenomlysningen.

För CISO, CIO och internrevisionen: de belägg er egen säkerhetsgranskning kräver före driftsättning, med varje fynd kopplat till era kontrollkrav.

Byggt på säkerhetsgenomlysningen av kod, leverans och plattform och attest och spår, den del av varje leverans som er revisor kommer att fråga om.

Många koncerner kör sin rapportering på en lågkodslösning som byggdes för några år sedan och nu är större än plattformen var tänkt att bära.

[Industrikoncern, plattformsgenomlysning, väntar på klartecken]

En koncerns anläggningsrapportering hade under flera år vuxit till appar, flöden, ett gemensamt datalager, kopplingar och ett rapportlager, utan samlad dokumentation och med en bugglista längre än någon hade läst i ett svep. Två modellfamiljer läste den exporterade lösningen mot leverantörens egna riktlinjer, 242 regler ur Microsofts dokumentation, och en människa godkände varje fynd och skrev motiveringen. Resultatet är en plan i vågor, grupperad efter grundorsak, och den systemdokumentation som inte fanns tidigare. Planen pekar ut de delar som ska byggas om som kod i koncernens eget Azure.

Börja med en förstudie.

I var och en av de fyra funktionerna är första steget ett krav och några enheter som ställer upp frivilligt, och inom säkerhet en genomlysning.

Börja med en förstudie
Om designen: V3.1, första liveversionen

Kräver granskning före publicering. Texten på Partnerships (engelska och svenska) är skriven ur MASSIV+-sidan och How we work och ska granskas av Birger och Hans. Partnerraden på startsidan sätter namnen typografiskt; riktiga logotyper (MASSIV+, FKG, Vinnova) kräver tillstånd från respektive organisation innan de byts in. Elmhav Sweden står inte med: repot har ingen publik beskrivning av partnerskapet.

Vad som är med. v2 oförändrad visuellt, med Crosbys avskalade startsida: heron med "Talk to a senior expert", bandet "Tested before you" utan stapelfiguren, människorna med karusellen ("Join us" går till info@iconsof.se), bandet "Start with one requirement, at a fixed price" som sajtens enda prisbudskap, partnerraden, lagren och avslutningen på petrol. Menyn: Where we work, How we work, People, Partnerships, Start, EN/SV och knappen till bokningen. Ny sida: Partnerships, på båda språken.

Vad som väntar. Intelligence, Letters, What we build och The Cards är avstängda. De byggs inte, står inte i menyn, sitemap, llms.txt eller bland .md-kopiorna, och länkar in i dem visas som vanlig text.

Så läggs en del tillbaka. Sätt brytaren till true i release i src/lib/site.ts och bygg om. Menyraden, sidorna, länkarna och Intelligence-annonsen på startsidan kommer tillbaka av sig själva. Startsidans v2-text ligger i content/archive/, som inte publiceras.

Logotyperna. Listan står i partners i src/lib/site.ts. Lägg en bild i public/images/partners/ och skriv sökvägen i logo; höjd och gråskala sköts av CSS.