Ali lahko več obratov našega podjetja uporabljajo isto datoteko?

Eno datoteko lahko, vendar ne samodejno za vse

Ja, več lokacij lahko dela z eno datoteko, vendar je to odvisno od tega, kaj vprašanje točno zahteva: pravno osebo ali lokacijo. Mnoge vprašalnike se nanašajo na podjetje kot celoto — potem je ena datoteka na ravni pravne osebe dovolj, z odgovorom na v katere dežele ima podjetje sedežе. Druga vprašanja pa so vezana na lokacijo: naslov lokacije, lokalno certificiranje ali lokalni načrt nadaljevanja poslovanja. Teh ne morete pokriti z enim osrednjim odgovorom brez pojasnila.

Ozko grlo je običajno pri treh kategorijah vprašanj. Prvič, vprašanja o identiteti, kot so naslov sedeža podjetja — tu moraš navesti, ali gre za glavno poslovnico ali lokacijo dobave. Drugič, certificiranje ISO: certifikat ISO 9001 je lahko na eni lokaciji ali na celotni organizaciji, in ta razlika se odraža v odgovoru na ali je podjetje certificirano po ISO 9001. Tretjič, ukrepi NIS2: če lokacije ločeno upravljajo omrežja in sisteme, lahko ena lokacija izpolni deset ukrepov člena 21 odstavka 2, druga pa ne. Ena deljena datoteka potem deluje samo, če na lokacijo navedete, kateri del odgovora je točen.

Od kod izvira razlikovanje med pravno osebo in lokacijo

Zakon o trgovskem registru 2007 registrira podjetje in lokacijo kot ločene podatke: pravna oseba ima lahko več lokacij, vsaka s svojo lokacijsko številko in naslovom. Ta delitev je razlog, da datoteka na ravni pravne osebe ni samodejno pravilna za vprašanje, ki se nanašuje specifično na eno lokacijo. Pri NIS2 je občutljivost na lokacijo navedena v členu 21 odstavka 2 Direktive (EU) 2022/2555: deset ukrepov se uporablja za omrežje in informacijski sistem, ki zagotavlja storitev, in ta se lahko razlikuje po lokaciji. Pri ISO 27001 je obseg certifikata Prilog A določujoč: je na eni lokaciji ali na celotni organizaciji, to si preberete na samem certifikatu.