Toate sediile noastre au un dosiar comun sau fiecare al său

Un dosar de lanț, mai multe profiluri de sediu

Răspunsul: dosarul funcționează în comun, dar nu ca o singură colecție de răspunsuri pentru toți. În practică, configurezi un dosar de lanț pentru întreaga organizație, și în cadrul acestuia stabilești per sediu ce se abate. Adresa sediului întreprinderii și țările în care întreprinderea are sedii sunt de altfel prima divizare: unele chestionare cer în mod explicit situația pe o singură locație, nu pentru concern în ansamblu.

Ce care este într-adevăr partajat: răspunsurile privind guvernanța, certificatul ISO 27001 dacă a fost emis la nivelul persoanei juridice, și cifrele CSRD/VSME dacă sunt raportate consolidat. Ce diferă adesea pe fiecare situs: numărul de angajați de pe acea locație, certificările locale, și uneori sfera măsurilor de securitate a informațiilor dacă nu fiecare situs se încadrează în aceeași sferă ISO. Prin urmare, completezi o singură dată partea la nivelul grupului, și adaugi pe fiecare situs un strat în care chestionarul vă cere în mod specific.

De ce există această diferență: înregistrare versus sfera raportării

Aceasta rezultă din modul în care înregistrarea și raportarea sunt legal separate. Handelsregisterwet 2007 înregistrează situsurile ca unități separate sub o singură întreprindere — de aceea un client uneori cere pe baza numărului de situs în loc de pe baza înscrierii principale KvK. CSRD (Directiva 2022/2464) și standardul VSME al EFRAG raportează la nivelul entității care raportează, de obicei grupul, deci aceste cifre sunt prin definiție consolidate și nu pot fi defalcate pe situs. NIS2 (Directiva 2022/2555, articolul 21 alineatul 2) și ISO/IEC 27001 Annex A depind de sfera pe care organizația a stabilit-o pentru sistemul de management: dacă acea sferă acoperă un singur situs, certificatul nu se aplică automat celorlalte. De aceea, răspunsul la această întrebare nu este uniform «împreună» sau «separat», ci depinde de ce parte a dossierului te uiți.