máme niekoľko dcérskych spoločností, musím pre každú s.r.o. vyplniť zoznam otázok zvlášť

Zvyčajne pre každú právnu jednotku, nie pre skupinu

Vo väčšine prípadov vyplní každá s.r.o. zoznam otázok samostatne, pretože spytujúca strana kontroluje právnu jednotku, s ktorou má uzavretú zmluvu. Každá s.r.o. má totiž vlastnú registráciu v obchodnom registri, vlastný registračné číslo a zvyčajne vlastný sídlo. Odpoveď, ktorá platí pre materskú spoločnosť — napríklad počet zamestnancov alebo ročný obrat — neplatí automaticky pre dcérsku spoločnosť. Ak dcérska spoločnosť samotná vyplní zoznam otázok svojmu vlastnému klientovi, platia teda jej vlastné údaje, nie údaje skupiny.

Existuje jedna dôležitá nuancia: pri CSRD-správe (Smernica 2022/2464) a pri VSME-štandarde EFRAG sa často správa na úrovni skupiny s konsolidovaným prehľadom celého reťazca dcérskych spoločností. Ak klient teda špecificky pýta na správu o udržateľnosti podľa CSRD alebo VSME, odpoveď môže byť na úrovni skupiny — overte si, či zoznam otázok na to explicitne žiada, alebo na situáciu jednotlivej s.r.o. Pri otázkach týkajúcich sa bezpečnosti informácií (ISO/IEC 27001, NIS2) je rozsah často zameraný práve na subjekt, ktorý službu poskytuje, pretože ide o systémy a procesy, ktoré skutočne bežia v tej s.r.o. Jeden reťazový spis s jednotlivými faktami pre každú dcérsku spoločnosť je tu užitočný: pre každú dcérsku spoločnosť si oddelene zaznamenáte, čo je pravda, a systém používa pre každý zoznam otázok správnu sadu.

Prečo sa to liší podľa predpisov

Zákon o obchodnom registri z roku 2007 zaregistruje každý podnik jednotlivo, s vlastným číslom — to je východisko, ktoré sleduje väčšina nákupných portálov. CSRD (Smernica 2022/2464) a VSME-základný modul EFRAG naopak majú konsolidovanú formu správy na úrovni skupiny. NIS2 (Smernica 2022/2555, článok 21 odsek 2) a ISO/IEC 27001 sa zameraním na organizáciu, ktorá službu alebo systém skutočne spravuje, čo je zvyčajne jednotlivá s.r.o. Ktorá úroveň je použiteľná, teda nie je stanovená v jednom zákone, ale vyplýva z samotnej otázky — pozrite si, čo je doslova požadované o sektor alebo rozsahu správy.