vai visām mūsu filiālēm ir vienkopus dossiers vai katrai sava

Viens piegādes ķēdes dossier, vairāki filiāļu profili

Atbilde: dossier darbojas kopā, bet ne kā viena atbilžu kopa visiem. Praksē jūs izveidojat vienu piegādes ķēdes dossier visai organizācijai, un tajā jūs norādāt, kas atšķiras katrai filiālei. Uzņēmuma filiāles adrese un valstis, kurās uzņēmumam ir filiāles ir pie tam pirmā sadalīšana: dažas anketas skaidri jautā par situāciju vienā vietā, nevis par korporāciju kopumā.

Kas tiešām tiek kopīgots: pārvaldības atbildes, ISO 27001 sertifikāts, ja tas ir izdots juridiskās personas līmenī, un CSRD/VSME skaitļi, ja tie tiek ziņoti konsolidēti. Kas bieži vien atšķiras katrā filiālē: darbinieku skaits tajā vietā, lokālas sertifikācijas, un dažreiz informācijas drošības pasākumu darbības joma, ja ne katra filiāle ietilpst tajā pašā ISO darbības jomā. Tātad jūs aizpildāt korporatīvo daļu vienu reizi, un katrai filiālei pievienojat slāni, kur anketa konkrēti to pieprasa.

Kāpēc šī atšķirība pastāv: reģistrācija pret ziņošanas darbības jomā

Tas izriet no tā, kā reģistrācija un ziņošana ir juridisks atdalītas. Komercreģistra likums 2007 reģistrē filiāles kā atsevišķas vienības zem viena uzņēmuma — tāpēc klients dažkārt jautā pēc filiāles numura, nevis pēc KvK galvenās reģistrācijas. CSRD (Direktīva 2022/2464) un EFRAG VSME standarts ziņo ziņošanas entītijas līmenī, parasti grupu, tāpēc šie skaitļi pēc definīcijas ir konsolidēti un nav sadalāmi katrā filiālē. NIS2 (Direktīva 2022/2555, 21. panta 2. punkts) un ISO/IEC 27001 Pielikums A ir atkarīgi no darbības jomas, ko pati organizācija ir noteikusi vadības sistēmai: ja šī darbības joma ietver vienu filiāli, sertifikāts automātiski neattiecas uz pārējām. Tāpēc atbilde uz šo jautājumu nav vienota "kopā" vai "atsevišķi", bet atkarīga no tā, kuru dossiera daļu jūs aplūkojat.