kan forskellige lokationer have forskellige svar

Lokaliteter kan med rette have forskellige svar

Ja, det kan de, og det er ikke nødvendigvis en fejl i dossieren. Nogle spørgsmål handler om den juridiske person som helhed, andre handler om situationen på ét sted. Etablissementadressen for virksomheden er per definition stedbunden: en bygning i Rotterdam har ikke de samme brandværnsfaciliteter som en bygning i Antwerpen. Operationelle foranstaltninger – hvem der forvalter serverrummet, hvilket adgangssystem der hænger, hvilken leverandør der udfører sikringen – varierer ofte fra lokation til lokation, selvom de falder under den samme ISO/IEC 27001-ledelsessystem i organisationen.

Hvor det godt kan gå galt, er ved spørgsmål, der handler om den juridiske enhed og ikke om lokaliteten: det statutariske navn, registreringsnummeret, omsætningen for hele virksomheden. Hvis to lokaliteter giver et forskelligt svar på disse, er der som regel sket en fejl – for eksempel at en filial ved en fejl har udfyldt oplysningerne fra en gammel enhed, eller at nogen har blandet en datterselskab og hovedkontoret sammen. Kæddossieren registrerer derfor, hvilket svar der hører til hvilket niveau: enhed-bredt eller lokalitet-specifikt. I tilfælde af tvivl er det værd at kontrollere, om spørgsmålet virkelig handler om den pågældende lokation, eller om det faktisk handler om virksomheden som helhed – det sparer en del efterforskning ved den næste liste.

Hvorfor spørgsmålsstillingen bestemmer forskellen

At et svar på lokalitetsniveau kan afvige fra koncernniveauet, følger af arten af de data, der anmodes om: Handelsregisterwet 2007 registrerer både hovedkontoret og bikontoret hver for sig, med hver sin adresse og egne karakteristika, mens andre data – såsom i hvilke lande virksomheden har etableringsadresser – netop bliver registreret på niveau med hele virksomheden. Hvilket lag, der er relevant, afhænger derfor af, hvad spørgsmålet præcist betyder, ikke af et valg, som virksomheden selv træffer.