μπορούν πολλαπλές τοποθεσίες της εταιρείας μας να χρησιμοποιούν το ίδιο φάκελο

Ένα δοσιέ είναι δυνατό, αλλά όχι αυτόματα για όλα

Ναι, πολλές τοποθεσίες μπορούν να εργαστούν με ένα δοσιέ, αλλά αυτό εξαρτάται από το τι ακριβώς ζητά η ερώτηση: τη νομική οντότητα ή την τοποθεσία. Πολλοί ερωτηματολόγιοι ζητούν πληροφορίες για την επιχείρηση ως σύνολο — τότε ένα δοσιέ στο επίπεδο της νομικής οντότητας είναι επαρκές, που να περιέχει την απάντηση στο σε ποιες χώρες έχει εγκαταστάσεις η επιχείρηση». Άλλες ερωτήσεις είναι συγκεκριμένα δεσμευμένες από την τοποθεσία: τη διεύθυνση της τοποθεσίας, τη τοπική πιστοποίηση ή ένα τοπικό σχέδιο συνέχειας. Δεν μπορείτε να τα καλύψετε με μια μόνο κεντρική απάντηση χωρίς διευκρίνιση.

Το εμπόδιο βρίσκεται συνήθως σε τρεις κατηγορίες ερωτήσεων. Πρώτον, ερωτήσεις ταυτότητας όπως τη διεύθυνση εγκατάστασης της επιχείρησης — εδώ πρέπει να υποδείξετε εάν ο πελάτης εννοεί την κεντρική έδρα ή την τοποθεσία που παρέχει. Δεύτερον, η πιστοποίηση ISO: ένα πιστοποιητικό ISO 9001 μπορεί να είναι σε μια τοποθεσία ή σε ολόκληρη τη δημοπρασία, και αυτή η διαφορά φαίνεται στην απάντηση στο το εάν η επιχείρηση είναι πιστοποιημένη κατά ISO 9001». Τρίτον, τα μέτρα NIS2: εάν οι τοποθεσίες διαχειρίζονται χωριστά δίκτυα και συστήματα, μια τοποθεσία μπορεί να συμμορφώνεται με τα δέκα μέτρα του άρθρου 21 παράγραφος 2 και η άλλη όχι. Ένα κοινό δοσιέ λειτουργεί τότε μόνο αν υποδείξετε ανά τοποθεσία ποιο μέρος της απάντησης είναι σωστό.

Όπου προέρχεται η διάκριση νομικής οντότητας-τοποθεσίας

Ο Handelsregisterwet 2007 καταγράφει την επιχείρηση και την τοποθεσία ως χωριστά δεδομένα: μια νομική οντότητα μπορεί να έχει πολλές τοποθεσίες, καθεμία με δικό της αριθμό τοποθεσίας και διεύθυνση. Αυτή η διαχωρισμός είναι ο λόγος που ένα δοσιέ σε επίπεδο νομικής οντότητας δεν είναι αυτόματα σωστό για μια ερώτηση που αφορά συγκεκριμένα μια τοποθεσία. Στο NIS2, η ευαισθησία τοποθεσίας προέρχεται από το άρθρο 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555: τα δέκα μέτρα ισχύουν για το δίκτυο και το σύστημα πληροφοριών που παρέχει την υπηρεσία, και αυτό μπορεί να διαφέρει ανά τοποθεσία. Στο ISO 27001, ο σκοπός του πιστοποιητικού Annex A είναι καθοριστικός: βρίσκεται σε μια τοποθεσία ή σε ολόκληρη τη δημοπρασία, το διαβάζετε στο ίδιο το πιστοποιητικό.