Avem mai multe companii fiice trebuie să completez chestionarul separat pentru fiecare srl

De obicei per entitate juridică, nu per grup

În majoritatea cazurilor, fiecare SRL completează chestionarul separat, deoarece partea care pune întrebări evaluează entitatea juridică cu care are un contract. Fiecare SRL are, de fapt, o înregistrare proprie în registrul comerțului, un identificator fiscal propriu numărul de înregistrare și de obicei o adresă de sediudistinctă. Un răspuns care este corect pentru compania mamă — de exemplu, cu privire la numărul de angajați sau la cifra de afaceri anuală — nu este automat corect pentru filiala. Dacă filiala completează ea însăși lista la propriul client, atunci se aplică deci cifrele sale, nu ale grupului.

Există o nuanță importantă: la raportarea CSRD (Directiva 2022/2464) și la standardul VSME al EFRAG, raportarea se face adesea la nivelul grupului, cu o prezentare consolidată a întregului lanț de filiale. Dacă un client întreabă deci în mod specific despre raportarea durabilității conform CSRD sau VSME, răspunsul ar putea fi cu adevărat la nivelul grupului — verificați atunci dacă chestionarul o cere în mod explicit sau dacă cere situația SRL-ului individual. În cazul întrebărilor despre securitatea informațiilor (ISO/IEC 27001, NIS2), sfera de aplicare se află adesea la nivelul entității care furnizează serviciul, deoarece se referă la sistemele și procesele care funcționează efectiv în acea SRL. Un dosarchet cu faptele separate per SRL este util aici: stabiliți separat pentru fiecare filială ce este adevărat și care, și sistemul utilizează pentru fiecare chestionar seria corectă.

De ce aceasta diferă pe reglementări

Legea Registrului Comerțului din 2007 înregistrează fiecare întreprindere în parte, cu un număr propriu — acesta este principiul pe care o urmează majoritatea portalurilor de achiziții. CSRD (Directiva 2022/2464) și modulul de bază VSME al EFRAG cunosc, pe de altă parte, o formă de raportare consolidată la nivelul grupului. NIS2 (Directiva 2022/2555, articolul 21 alineatul 2) și ISO/IEC 27001 se concentrează pe organizația care gestionează efectiv serviciul sau sistemul, ceea ce este de obicei SRL-ul individual. Ce nivel se aplică nu este stabilit într-o singură lege, ci decurge din întrebarea în sine — privitor la ce se cere în mod literal cu privire la sectorul sau sfera raportării.