majú všetky naše pobočky jeden spoločný spis alebo má každá svoj vlastný

Jeden reťazový spis, viaceré profily pobočiek

Odpoveď: spis funguje spoločne, ale nie ako jeden zoznam odpovedí pre všetkých. V praxi si nastavíš jeden reťazový spis pre celú organizáciu a v ňom si vymedzíš pre každú pobočku, čo sa odlišuje. Pobočný adres podniku a krajinami, kde má podnik sídla sú pri tom prvým rozdelením: niektoré zoznamy otázok explicitne pýtajú situáciu na jednom mieste, nie na celý koncern.

Čo sa zdieľa: odpovede na otázky správy riadenia, certifikát ISO 27001, ak bol vydaný na úrovni právnej osoby, a číselné údaje CSRD/VSME, ak sa nahlasujú konsolidovane. Čo sa často líši podľa jednotlivých pracovísk: počet zamestnancov na danom mieste, miestne certifikácie a niekedy rozsah opatrení informačnej bezpečnosti, ak jednotlivé pracoviska nespadajú do rovnakého rozsahu ISO. Takže vyplníte koncernové časti raz a na každom pracovisko pridáte vrstvu, kde to zoznam otázok konkrétne požaduje.

Prečo tento rozdiel existuje: registrácia oproti rozsahu nakazovania

Vyplýva to z toho, ako sú registrácia a nakazovania právne oddelené. Zákon o obchodnom registri z roku 2007 registruje pracoviska ako samostatné jednotky pod jedným podnikom — preto zákazník niekedy pýta podľa čísla pracoviska namiesto hlavnej registrácie KvK. CSRD (Smernica 2022/2464) a standard VSME od EFRAG však nakazujú na úrovni nakazovacej jednotky, zvyčajne skupiny, takže tieto údaje sú podľa definície konsolidované a nie je možné ich rozdeliť podľa jednotlivých pracovísk. NIS2 (Smernica 2022/2555, článok 21 odsek 2) a ISO/IEC 27001 Príloha A závisia od rozsahu, ktorý si organizácia stanovila pre svoj systém riadenia: ak rozsah pokrýva iba jedno pracovisko, certifikát sa automaticky nevzťahuje na ostatné. Preto nie je odpoveď na túto otázku jednotná — „spoločne