czy wszystkie nasze placówki mają jedno wspólne dossier czy każda swoje

Jedno dossier łańcuchowe, wiele profili placówek

Odpowiedź: dossier działa razem, ale nie jako jeden zbiór odpowiedzi dla wszystkich. W praktyce tworzysz jedno dossier łańcuchowe dla całej organizacji, a w ramach niego określasz na poziomie każdej placówki, co się różni. Adres placówki przedsiębiorstwa i krajami, w których przedsiębiorstwo ma oddziały stanowią przy tym pierwszą podziałkę: niektóre kwestionariusze pytają wyraźnie o sytuację w jednej lokalizacji, a nie o koncern jako całość.

Co rzeczywiście jest udostępniane: odpowiedzi dotyczące ładu korporacyjnego, certyfikat ISO 27001, jeśli został wydany na poziomie podmiotu prawnego, oraz dane CSRD/VSME, jeśli są raportowane w skonsolidowany sposób. Co często różni się na poziomie placówki: liczba pracowników w danej lokalizacji, certyfikacje lokalne i czasem zakres środków bezpieczeństwa informacji, jeśli nie każda placówka należy do tego samego zakresu ISO. Wypełniasz zatem raz część obejmującą cały koncern i dodajesz na poziomie każdej placówki warstwę tam, gdzie kwestionariusz konkretnie o to prosi.

Dlaczego różnica ta istnieje: rejestracja a zakres raportowania

Wynika to ze sposobu, w jaki rejestracja i raportowanie są oddzielone prawnie. Handelsregisterwet 2007 rejestruje placówki jako oddzielne jednostki w ramach jednego przedsiębiorstwa — dlatego klient czasem pyta według numeru placówki zamiast wpisania głównego KvK. CSRD (Dyrektywa 2022/2464) i standard VSME EFRAG raportują na poziomie podmiotu raportującego, zwykle grupy, a więc liczby te są z definicji skonsolidowane i nie można ich rozbić na poszczególne placówki. NIS2 (Dyrektywa 2022/2555, artykuł 21 ust. 2) i ISO/IEC 27001 Załącznik A zależą od zakresu, jaki organizacja sama ustanowiła dla swojego systemu zarządzania: jeśli ten zakres obejmuje jedną placówkę, certyfikat nie obowiązuje automatycznie dla pozostałych. Dlatego odpowiedź na to pytanie nie jest jednolita — "razem" lub "osobno" — ale zależy od tego, którą część dossier rozważasz.

Na czym to się opiera

Sama rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam wierzyć.

Co konkretnie musisz zrobić

Szczegóły dla każdego obowiązku, wraz z mającymi zastosowanie terminami i szablonami do ich dokumentacji, znajdują się w subskrypcji.

Zapoznaj się z subskrypcją Najpierw bezpłatny szybki przegląd

To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.