turime kelis dukterinės įmones, ar turiu kiekvienam ūkiui atskirai pildyti klausimyną

Paprastai pagal teisinį subjektą, o ne pagal grupę

Daugeliu atveju kiekviena UAB klausimyną užpildo atskirai, nes klausančioji šalis patikrina teisinį subjektą, su kuriuo ji sudariusi sutartį. Kiekviena UAB turi savo įrašą komercinių subjektų registre, savo registracijos numeris ir paprastai savo veiklos vieta. Atsakymas, kuris teisingas mamai — pavyzdžiui, dėl darbuotojų skaičiaus ar metinės apyvartos — nėra automatiškai teisingas dukrai. Jei dukra pati užpildo sąrašą pas savo klientą, tai taikomos jos skaičiai, o ne grupės.

Yra viena svarbi niuansa: CSRD ataskaitoje (Direktyva 2022/2464) ir EFRAG VKPI standarte dažnai ataskaita pateikiama grupės lygiu, konsoliduotai apžvelgiant visą dukterines įmones. Jei klientas konkrečiai paprašo darnos ataskaitos pagal CSRD ar VKPI, atsakymas gali būti grupės lygiu — patikrinkite, ar klausimynas tą aiškiai reikalauja, ar konkrečios UAB situaciją. Dėl informacijos apsaugos klausimų (ISO/IEC 27001, NIS2) taikymo sritis dažnai būna būtent prie subjekto, kuris teikia paslaugą, nes kalbama apie sistemas ir procesus, kurie iš tikrųjų veikia toje UAB. Vienas grandinės failas su atskirais faktais pagal UAB yra patogus: kiekvienai dukrai atskirai nurodysite, kas yra tiesa, o sistema kiekviename klausimyne naudos teisingą rinkinį.

Kodėl tai skiriasi pagal reguliavimą

Komercinio registro įstatymas iš 2007 m. registruoja kiekvieną įmonę atskirai, su savų numeriu — tai yra orientyras, kurio vadovasi dauguma pirkimo portalų. CSRD (Direktyva 2022/2464) ir EFRAG VKPI bazinis modulis tuo tarpu žino konsoliduotą ataskaitų formą grupės lygiu. NIS2 (Direktyva 2022/2555, 21 straipsnis, 2 dalies) ir ISO/IEC 27001 yra nukreipti į organizaciją, kuri iš tikrųjų valdo paslaugą ar sistemą, o tai paprastai yra atskirai UAB. Kuris lygis taikomas, nėra nustatytas viename dėsnyje, o išplaukia iš paties klausimo — žiūrėkite, kas tiesiogiai klausiama apie sektorius arba ataskaitų taikymo sritį.