ar visos mūsų filialai turi vieną bendrą bylyną, ar kiekvienas savo

Viena tiekimo grandinės byla, keli filialų profiliai

Atsakymas: byla veikia kartu, bet ne kaip vienas atsakymų indas visiems. Praktikoje jūs nustatote vieną tiekimo grandinės bylą visai organizacijai, o jos viduje kiekvienam filialui nustatote, kas skiriasi. Organizacijos filialų adresas ir salimis, kuriose imone turi skyrius yra pirmasis padalijimas: kai kurie klausimynai aiškiai klausia apie situaciją vienoje vietoje, o ne apie susijungusią grupę kaip visumą.

Kas iš tikrųjų yra bendrinams: valdymo atsakymai, ISO 27001 sertifikatas, jei jis buvo išduotas juridinio asmens lygiu, ir CSRD/VSME skaičiai, jei jie yra konsoliduotai pranešami. Kas dažnai skiriasi pagal filialą: darbuotojų skaičius toje vietoje, vietos sertifikavimai ir kartais informacijos apsaugos priemonių apimtis, jei ne kiekvienas filialas nepatenka į tą pačią ISO apimtį. Taigi jūs užpildote susijungtą dalį vieną kartą ir kiekvienam filialui pridedote sluoksnį, kuriame klausimynas konkrečiai to prašo.

Kodėl tas skirtumas egzistuoja: registracija ir ataskaitavimo apimtis

Tai kyla iš to, kaip registracija ir ataskaitavimas yra juridiškai atskirti. 2007 m. Prekybos registravimo įstatymas registruoja filialus kaip atskirus vienetus pagal vieną įmonę — todėl klientas kartais klausia pagal filialų numerį, o ne pagal pagrindinę KvK įrašą. CSRD (direktyva 2022/2464) ir EFRAG VSME standartas ataskaitą pateikia ataskaitų teikėjo subjekto lygiu, paprastai grupės lygiu, todėl šie skaičiai iš apibrėžimo yra konsoliduoti ir negali būti padalinti pagal filialą. NIS2 (direktyva 2022/2555, 21 straipsnis, 2 dalis) ir ISO/IEC 27001 A priedas priklauso nuo organizacijos pačios nustatytos valdymo sistemos apimties: jei ta apimtis apima tik vieną filialą, sertifikatas automatiškai negalioja kitoms. Todėl atsakymas į šį klausimą nėra vienodas „kartu