имат ли всички наши отделения едно общо досие или всяка свое

Един верижен досие, множество профили на клонове

Отговорът: досието работи заедно, но не като един контейнер с отговори за всички. На практика создавате един верижен досие за цялата организация, и в него определяте за всеки клон какво отклоняния. Адресът на клона на предприятието и страните, в които предприятието има клонове са при това първото разделяне: някои въпросници изрично питат за ситуацията на едно място, не за съответното предприятие като цяло.

Какво наистина е споделено: отговори на управление, ISO 27001 сертификата, ако е издадена на нивото на rechtspersoon, и CSRD/VSME цифрите, ако се докладват консолидирано. Какво често се различава по клон: броят на служителите на това място, локални сертификации, и понякога обхватът на мерките за информационна сигурност, ако не всеки клон попада в един и същ ISO обхват. Попълвате따с един път concernширокото съдържание, и добавяте за всеки клон слой, където въпросникът конкретно го иска.

Защо съществува това различие: регистрация срещу обхват на докладване

Това произтича от това как регистрацията и докладването са юридически разделени. Handelsregisterwet 2007 регистрира клонове като отделни единици под едно предприятие — оттам идеята, че клиент понякога питането е по номер на клон вместо по главната KvK регистрация. CSRD (Директива 2022/2464) и VSME стандартът на EFRAG докладват на нивото на докладващата единица, обикновено групата, така че тези цифри са по дефиниция консолидирани и не могат да бъдат разделени по клон. NIS2 (Директива 2022/2555, член 21, параграф 2) и ISO/IEC 27001 Annex A зависят от обхвата, който организацията е определила за своята система за управление: ако обхватът дава един клон, сертификатът не важи автоматично за останалите. Поради това отговорът на този въпрос не е еднороден "заедно" или "отделно", а зависи от това кой част на досието погледате.