più sedi della nostra azienda possono utilizzare lo stesso dossier

Un dossier può essere utilizzato, ma non automaticamente per tutto

Sì, più sedi possono lavorare con un dossier, ma dipende da ciò che la domanda richiede esattamente: la persona giuridica o la sede. Molti questionari chiedono informazioni sull'impresa nel suo complesso — allora un dossier a livello di persona giuridica è sufficiente, con la risposta a in quali paesi l'impresa ha sedi. Altre domande sono invece legate alla sede: l'indirizzo della sede, la certificazione locale o un piano di continuità locale. Non puoi affrontare questi aspetti con una risposta centrale unica senza ulteriori chiarimenti.

Il nodo critico si trova solitamente in tre categorie di domande. In primo luogo, le domande di identità come l'indirizzo della sede dell'impresa — qui devi indicare se il cliente intende la sede principale o la sede che fornisce il servizio. In secondo luogo, la certificazione ISO: un certificato ISO 9001 può essere per una singola sede o per l'intera organizzazione, e questa differenza si riflette nella risposta a se l'impresa è certificata ISO 9001. In terzo luogo, le misure NIS2: se le sedi gestiscono separatamente reti e sistemi, una sede può soddisfare le dieci misure di cui all'articolo 21, paragrafo 2 mentre l'altra no. Un dossier condiviso funziona solo se per ogni sede indichi quale parte della risposta è corretta.

Da dove deriva la distinzione persona giuridica-sede

Il Handelsregisterwet 2007 registra l'impresa e la sede come dati separati: una persona giuridica può avere più sedi, ognuna con un proprio numero di sede e indirizzo. Questa separazione è la ragione per cui un dossier a livello di persona giuridica non corrisponde automaticamente a una domanda che riguarda specificamente una singola sede. Per NIS2, la sensibilità rispetto alla sede deriva dall'articolo 21, paragrafo 2 della Direttiva (UE) 2022/2555: le dieci misure si applicano alla rete e al sistema informatico che fornisce il servizio, e questo può variare da sede a sede. Per ISO 27001, l'ambito del certificato Annex A è determinante: se è per una singola ubicazione o per l'intera organizzazione, lo leggi sul certificato stesso.