kas meie ettevõtte mitmed osakonnad saavad kasutada sama kaustas

Ühte dossiee saab kasutada, kuid mitte automaatselt kõigele

Jah, mitmed asutused saavad ühte dossieed kasutada, kuid see sõltub sellest, mida küsimus täpselt küsib: juriidilist isikut või asutust. Paljud küsimustikud küsivad ettevõtte kohta tervikuna — siis piisab ühest dosjest juriidilise isiku tasandil, millele on lisatud vastus millistel riikidel on organisatsioonil asutusedMuud küsimused on aga asutusespetsiifilised: asutuse aadress, kohalik sertifitseerimine või kohalik järjepidevuskava. Neid ei saa ühe keskse vastusega katta ilma selgituseta.

Pudelikael asub tavaliselt kolme küsimuskategoorias. Esiteks identiteediga seotud küsimused nagu ettevõtte asukohta — siin peate näitama, kas klient mõtleb peakontorit või tarnivat asutust. Teiseks ISO-sertifitseerimine: ISO 9001 sertifikaat võib olla ühe asutuse juures või kogu organisatsiooni jaoks, ja see erinevus kajastub kas ettevõte on ISO 9001-sertifitseeritudKolmandaks NIS2-meetmed: kui asutused haldavad võrke ja süsteeme eraldi, võib üks asutus vastata Direktiivi (EU) 2022/2555 artikli 21 lõike 2 kümnele meetmele ja teine mitte. Ühine dossier toimib siis ainult siis, kui märgite iga asutuse jaoks, milline osa vastusest kehtib.

Kus juriidilise isiku ja asutuse vahet tekkib

Äriseadus 2007 registreerib ettevõtte ja asutuse eraldi andmetena: juriidiline isik võib omada mitut asutust, igaüks omakasutusega asutuste numbriga ja aadressiga. See eraldatus on põhjus, miks juriidilise isiku tasandil olev dossier ei ole automaatselt õige küsimuse puhul, mis käsitleb konkreetselt ühte asutust. NIS2 puhul tuleneb asutuse tundlikkus Direktiivi (EU) 2022/2555 artikli 21 lõikest 2: kümme meetmet kehtivad võrgu- ja infosüsteemile, mis teenust osutab, ja see võib asutuste kaupa erineda. ISO 27001 puhul on määravaks sertifikaadi Annex A ulatus: kas see on ühel asukohal või kogu organisatsioonis, selle näete sertifikaadilt endalt.