voiko useat yritysksemme toimipaikat käyttää samaa kansiota

Yhtä kansiota voi käyttää, mutta ei automaattisesti kaikkeen

Kyllä, useat toimipaikat voivat käyttää yhtä kansiota, mutta se riippuu siitä, mitä kyseessä oleva kysymys tarkalleen ottaen kysyy: oikeussubjektia vai toimipaikkaa. Monet kyselylomakkeet kysyvät yrityksestä kokonaisuutena — silloin yksi oikeussubjektin tasolla oleva kansio riittää, ja siinä on vastaus mihin maihin yrityksellä on toimipaikkaToisia kysymyksiä kosketaan taas toimipaikan osalta: toimipaikan osoite, paikallinen sertifiointi tai paikallinen jatkuvuussuunnitelma. Niitä et voi kattaa yhdellä keskitetyllä vastauksella ilman lisäselvitystä.

Pullonkaula on yleensä kolmessa kysymyskategoriassa. Ensinnäkin tunnistamiskysymykset kuten yrityksen sijainnista — tässä sinun on ilmoitettava, tarkoittaako asiakas pääkonttorin vai toimittavaa toimipaikkaa. Toiseksi ISO-sertifiointi: ISO 9001 -sertifikaatti voi olla yhdessä toimipaikassa tai koko organisaatiossa, ja se ero näkyy vastauksessa onko yritys ISO 9001 -sertifioituKolmanneksi NIS2-toimenpiteet: jos toimipaikat hallinnoivat verkkoja ja järjestelmiä erillään, yksi toimipaikka voi täyttää artiklan 21 kohdan 2 kymmenen toimenpidettä ja toinen ei. Yksi jaettu kansio toimii vain, jos ilmoitat kunkin toimipaikan osalta, mikä osa vastauksesta pätee.

Josta oikeussubjektin ja toimipaikan erottelu johdetaan

Kaupparekisterilaki 2007 rekisteröi yrityksen ja toimipaikan erillisinä tietoina: oikeussubjektilla voi olla useita toimipaikkoja, kullakin omalla toimipaikkanumerolla ja osoitteella. Tämä erottelu on syy siihen, että oikeussubjektin tasolla oleva kansio ei automaattisesti kelpaa kysymykselle, joka koskee erityisesti yhtä toimipaikkaa. NIS2:ssä toimipaikkaherkkyys johdetaan direktiivin (EU) 2022/2555 artiklan 21 kohdasta 2: kymmenen toimenpidettä koskevat verkon ja tietojärjestelmää, joka toimittaa palvelun, ja se voi vaihdella toimipaikoittain. ISO 27001:ssä Annex A -sertifikaatin soveltamisala on määräävä: onko se yhdessä paikassa vai koko organisaatiossa, lue se itse sertifikaatista.