abbiamo più filiali devo compilare il questionario separatamente per ogni srl

Di solito per entità giuridica, non per gruppo

Nella maggior parte dei casi ogni srl compila il questionario separatamente, perché la parte richiedente valuta l'entità giuridica con cui ha un contratto. Ogni srl ha infatti una propria iscrizione nel registro del commercio, un proprio numero di registrazione e di solito un proprio indirizzo della sede. Una risposta corretta per la società madre — ad esempio sul numero di dipendenti o il fatturato annuo — non è automaticamente corretta per la filiale. Se la filiale compila il questionario direttamente presso il suo cliente, valgono quindi i suoi dati, non quelli del gruppo.

C'è un'importante eccezione: nella rendicontazione CSRD (Direttiva 2022/2464) e nello standard VSME dell'EFRAG la rendicontazione avviene spesso a livello di gruppo, con una panoramica consolidata dell'intera catena di filiali. Se quindi un cliente chiede specificamente la rendicontazione sulla sostenibilità secondo CSRD o VSME, la risposta può effettivamente essere a livello di gruppo — verifica allora se il questionario lo chiede esplicitamente, o se chiede la situazione della srl individuale. Per domande sulla sicurezza delle informazioni (ISO/IEC 27001, NIS2) l'ambito di applicazione si concentra invece spesso sull'entità che fornisce il servizio, perché riguarda i sistemi e i processi che funzionano effettivamente presso quella srl. Un unico dossier della catena con i fatti separati per filiale è utile qui: fissi per ogni filiale cosa è vero, e il sistema utilizza per ogni questionario la serie corretta.

Perché questo varia secondo la normativa

La Legge sul Registro del Commercio del 2007 registra ogni impresa separatamente, con un proprio numero — questo è il punto di partenza seguito dalla maggior parte dei portali di acquisto. CSRD (Direttiva 2022/2464) e il modulo base VSME dell'EFRAG prevedono invece una forma di rendicontazione consolidata a livello di gruppo. NIS2 (Direttiva 2022/2555, articolo 21 paragrafo 2) e ISO/IEC 27001 si rivolgono all'organizzazione che gestisce effettivamente il servizio o il sistema, il che di solito è la srl individuale. Quale livello si applica non è quindi fisso in una sola legge, ma deriva dalla domanda stessa — guarda a cosa viene letteralmente chiesto riguardo al settore o all'ambito della rendicontazione.