mohou více poboček naší společnosti používat stejný spis

Jednu složku lze použít, ale ne automaticky pro všechno

Ano, více poboček může pracovat s jednou složkou, ale záleží na tom, co přesně daná otázka zjišťuje: právnickou osobu nebo pobočku. Mnoho dotazníků se ptá na podnik jako celek — pak je jedna složka na úrovni právnické osoby postačující, s odpovědí na v kterých zemích má podnik sídlaDalší otázky se týkají právě poboček: adresa pobočky, místní certifikace nebo místní plán kontinuity. Ty nelze pokrýt jedinou centrální odpovědí bez vysvětlení.

Úzký střed zpravidla spočívá ve třech kategoriích otázek. Za prvé otázky týkající se identity, jako je adresy místa podnikání podniku — zde musíte uvést, zda zákazník myslí centrálu nebo dodávající pobočku. Za druhé certifikace ISO: certifikát ISO 9001 může platit pro jednu pobočku nebo pro celou organizaci a tento rozdíl se odráží v odpovědi na zda je podnik certifikován podle ISO 9001Za třetí opatření NIS2: pokud pobočky samostatně spravují sítě a systémy, jedna pobočka může splňovat deset opatření podle čl. 21 odst. 2 a druhá ne. Jedna sdílená složka funguje pouze v případě, že u každé pobočky uvedete, která část odpovědi je správná.

Odkud vychází rozlišení právnická osoba–pobočka

Zákon o obchodním rejstříku z roku 2007 registruje podnik a pobočku jako samostatné údaje: právnická osoba může mít více poboček, každou s vlastním číslem pobočky a adresou. Toto rozdělení je důvod, proč složka na úrovni právnické osoby není automaticky správná pro otázku, která se konkrétně týká jedné pobočky. V NIS2 vychází citlivost na pobočky z čl. 21 odst. 2 směrnice (EU) 2022/2555: deset opatření se vztahuje na síť a informační systém, který službu poskytuje, a ten se může mezi pobočkami lišit. U ISO 27001 je určující rozsah certifikátu Příloha A: je uveden na jedné lokalitě nebo na celé organizaci, to si přečtete přímo na certifikátu.