imaju li sve naše podružnice jedan zajednički dosije ili svaka svoju

Jedan dosje lanca, više profila poslovnica

Odgovor: dosje funkcionira zajedno, ali ne kao jedan spremnik odgovora za sve. U praksi postavljaš jedan dosje lanca za cijelu organizaciju, a unutar njega za svaku poslovnicu određuješ što se razlikuje. Adresa poslovnice poduzeća i zemlje u kojima poduzeće ima poslovnice su pritom prva podjela: neki upitnici eksplicitno pitaju o stanju na jednoj lokaciji, a ne o koncernu kao cjelini.

Što se zaista dijeli: odgovori o upravljanju, ISO 27001 certifikat ako je izdan na razini pravne osobe, i CSRD/VSME brojke ako se konsolidirano izvještavaju. Što se često razlikuje po poslovnici: broj zaposlenih na toj lokaciji, lokalna certificiranja, i ponekad opseg mjera informacijske sigurnosti ako ne svaka poslovnica pada u isti ISO opseg. Dakle, jednom popunjavaš dio koji se odnosi na cijeli koncern, i dodaješ po poslovnici dodatni sloj gdje je upitnik konkretno to traži.

Zašto ta razlika postoji: registracija prema opsegu izvještavanja

To proizlazi iz načina na koji su registracija i izvještavanje pravno odvojena. Zakon o trgovačkom registru 2007. registrira poslovnice kao odvojene jedinice pod jednim poduzećem — zato ponekad klијent traži prema broju poslovnice umjesto prema glavnoj upisnici HZK. CSRD (Direktiva 2022/2464) i VSME standard EFRAG-a izvještavaju upravo na razini izvještavajuće jedinice, obično grupe, pa su te brojke po definiciji konsolidirane i ne mogu se rastaviti po poslovnici. NIS2 (Direktiva 2022/2555, članak 21 stavak 2) i ISO/IEC 27001 Prilog A ovise o opsegu koji je sama organizacija utvrdila za sustav upravljanja: ako taj opseg pokriva samo jednu poslovnicu, certifikat se ne primjenjuje automatski na ostale. Zato odgovor na to pitanje nije ujednačeno "zajedno" ili "odvojeno", već ovisi o tome koji dio dossier-a razmatraš.