on meil kõigil tegevuskohad üks ühine dossee või igal oma

Üks tarneahela fail, mitmed filiaalidprofiilid

Vastus: fail töötab koos, kuid mitte ühe vastuste kogumina kõigile. Praktikas seadistate ühe tarneahela faili kogu organisatsiooni jaoks ja määrate selle piires filiaalide kaupa, mis erineb. Ettevõtte filiaalidress ja riigid, kus ettevõte tegevuskohtade on seejuures esimene jagunemine: mõned küsimustikud küsivad selgesõnaliselt olukorra kohta ühes asukohas, mitte terve kontserni kohta.

Mida jagab: juhtimise vastused, ISO 27001 -sertifikaat, kui see on väljastatud juriidilise isiku tasandil, ja CSRD/VSME arvud, kui need teatakse konsolideeritud kujul. Mis sageli filiaali kaupa erineb: selle asukoha töötajate arv, kohalikud sertifikaadid ja mõnikord teabeturvameetmete ulatus, kui mitte iga filiaali ei kuulu samasse ISO ulatusse. Nii et täidad ühe korra kogu teadete osa ja lisad iga filiaalide jaoks kihi, kust küsimustik konkreetselt seda küsib.

Miks see erinevus eksisteerib: registreerimine versus aruandlusulatus

See tuleneb sellest, kuidas registreerimine ja aruandlus on juriidiliselt eraldatud. Handelsregisterwet 2007 registreerib filiaale eraldi üksustena ühe ettevõtte all — sellest ka, et klient küsib mõnikord filiaali numbri alusel, mitte KvK peamise registreerimise järgi. CSRD (Direktiiv 2022/2464) ja EFRAG VSME standard esitavad aruandeid aruandlusüksuse tasandil, tavaliselt grupi tasandil, seega on need arvud määratluse järgi konsolideeritud ja filiaali kaupa jaotamatud. NIS2 (Direktiiv 2022/2555, artikkel 21 lõige 2) ja ISO/IEC 27001 Annex A sõltuvad organisatsiooni ise määratletud ulatusest juhtimissüsteemi jaoks: kui see ulatus katab ühe filiaalide, ei kehti sertifikaat automaatselt teistele. Sellepärast pole vastus sellele küsimusele ühtne "koos" või "eraldi", vaid sõltub sellest, millist faili osa sa vaatad.