több fióktelepülése is használhatja vállalkozásunknak ugyanazt a nyilvántartást

Egy mappa lehetséges, de nem automatikusan mindenhez

Igen, több telephely dolgozhat egy mappával, de ez attól függ, hogy a kérdés pontosan mit kérdez: a jogszemélyt vagy a telephelyet. Számos kérdőív az egészként vett vállalkozásra kérdez rá — ebben az esetben egy, a jogszemélyi szinten lévő mappa elegendő, benne a válasszal a mely országokban vannak a vállalat telephelyei. Más kérdések viszont telephelyhez kötöttek: a telephelyi cím, helyi tanúsítás vagy helyi folyamatossági terv. Ezeket nem lehet egy központi válasszal lefedni magyarázat nélkül.

A szűk keresztmetszet általában három kategória kérdésben rejlik. Először az azonosítási kérdésekben, például a vállalkozás telephelyének címe — itt meg kell jelölni, hogy az ügyfél a központi irodára vagy az ellátó telephelyre gondol. Másodszor az ISO-tanúsítás: egy ISO 9001-tanúsítvány lehet egy telephelyen vagy a teljes szervezeten, és ez a különbség tükröződik a választ adva vagy a vállalkozás ISO 9001-tanúsítvánnyal rendelkezik-era. Harmadszor az NIS2-intézkedések: ha a telephelyek külön-külön hálózatokat és rendszereket kezelnek, az egyik telephely teljesítheti a (EU) 2022/2555 irányelv 21. cikkének 2. bekezdésében meghatározott tíz intézkedést, a másik pedig nem. Az egy megosztott mappa csak akkor működik, ha telephelyenként jelöli meg, hogy a válasz mely része helytálló.

A jogszemély-telephely megkülönböztetés eredete

A 2007. évi Kereskedelmi Nyilvántartási Törvény külön adatként rögzíti a vállalkozást és a telephelyet: egy jogszemélynek több telephelye lehet, mindegyiknek saját telephelyi számával és címével. Ez az elkülönítés az oka annak, hogy egy jogszemélyi szinten készített mappa nem automatikusan helyes egy olyan kérdésre, amely kifejezetten egy adott telephelyre vonatkozik. Az NIS2 kapcsán a telephelyérzékenység az (EU) 2022/2555 irányelv 21. cikkének 2. bekezdéséből ered: a tíz intézkedés a szolgáltatást nyújtó hálózat- és információs rendszerre vonatkozik, és ez telephelyenként eltérő lehet. Az ISO 27001 esetén az Annex A tanúsítvány hatóköre a meghatározó: az egy helyszínre vagy a teljes szervezetre vonatkozik-e, ezt maga a tanúsítvány alapján olvashatja le.