могат ли няколко клона на нашата фирма да използват един и същ дневник

Един досие може, но не автоматично за всичко

Да, няколко филиала могат да работят с един досие, но това зависи от това, което точно пита въпросът: юридическото лице или филиала. Много въпросници питат за предприятието като цяло — тогава един досие на ниво юридическо лице е достатъчен, с отговора на в кои страни предприятието има места на установяване. Други въпроси са именно свързани с филиала: адресът на филиала, локално сертифициране или локален план за непрекъснатост. Тези не можеш да покриеш с един централен отговор без пояснение.

Проблемът обикновено е при три категории въпроси. Първо въпроси за самоличност като адреса на седалището на предприятието — тук трябва да посочиш дали клиентът има предвид централата или доставния филиал. Второ ISO сертифициране: ISO 9001 сертификат може да стои на един филиал или на цялата организация, и тази разлика се отразява в отговора на дали предприятието е сертифицирано по ISO 9001. Трето NIS2 мерките: ако филиалите управляват отделно мрежи и системи, един филиал може да отговаря на десетте мерки на член 21 параграф 2, а другият не. Един общ досие работи тогава само ако за всеки филиал посочиш коя част от отговора е правилна.

Откъде произтича разграничението юридическо лице-филиал

Законът за търговския регистър 2007 регистрира предприятието и филиала като отделни данни: юридическо лице може да има няколко филиала, всеки със собствен номер на филиала и адрес. Това разделяне е причината един досие на ниво юридическо лице да не е автоматично правилен за въпрос, който конкретно се отнася до един филиал. При NIS2 чувствителност към филиала произтича от член 21 параграф 2 на Директива (ЕС) 2022/2555: десетте мерки се прилагат за мрежата и информационната система, която доставя услугата, и това може да се различава по филиал. При ISO 27001 обхватът на сертификата на Приложение A е определящ: стои ли на един обект или на цялата организация, прочетеш го от самия сертификат.