kan flera filial av vårt företag använda samma dossier

Ett dokument kan, men inte automatiskt för allt

Ja, flera etableringsplatser kan arbeta med ett dokument, men det beror på vad frågan precis frågar efter: den juridiska personen eller etableringsplatsen. Många frågelistor frågar efter företaget som helhet — då är ett dokument på nivån för den juridiska personen tillräckligt, med där i svaret på i vilka länder företaget har etableringar. Andra frågor är just etableringsplatsrelaterade: etableringsadressen, lokal certifiering eller en lokal kontinuitetsplan. Dessa kan du inte täcka med ett enda centralt svar utan förklaring.

Flaskhalsen ligger vanligtvis inom tre frågekategorier. För det första identitetsfrågor som företagets etableringsadress — här måste du ange om kunden menar huvudkontoret eller den levererade etableringsplatsen. För det andra ISO-certifiering: ett ISO 9001-certifikat kan stå på en etableringsplats eller för hela organisationen, och den skillnaden återspeglas i svaret på eller företaget är ISO 9001-certifierat. För det tredje NIS2-åtgärder: om etableringsplatser hanterar nätverk och system separat, kan en etableringsplats uppfylla de tio åtgärderna i artikel 21 stycke 2 och den andra inte. Ett enda delat dokument fungerar då endast om du per etableringsplats anger vilken del av svaret som stämmer.

Var distinktionen mellan juridisk person och etableringsplats härrör från

Handelsregisterstadgan 2007 registrerar företag och etableringsplats som separata data: en juridisk person kan ha flera etableringsplatser, var och en med ett eget etableringsplatsnummer och adress. Den separationen är orsaken till att ett dokument på nivån för juridisk person inte automatiskt stämmer för en fråga som specifikt behandlar en etableringsplats. Vid NIS2 härrör etableringsplatskänsligheten från artikel 21 stycke 2 i direktiv (EU) 2022/2555: de tio åtgärderna gäller för det nätverks- och informationssystem som levererar tjänsten, och det kan skilja sig per etableringsplats. Vid ISO 27001 är omfattningen av Annex A-certifikatet avgörande: står det på en plats eller för hela organisationen, det läser du på certifikatet själv.