Több leányvállalatunk van – mindegyik kft-hez külön kell kitölteni a kérdőívet?

Általában jogi entitásonként, nem csoportonként

A legtöbb esetben minden kft külön kitölti a kérdőívet, mivel a kérdező fél azt az jogi entitást vizsgálja, amellyel szerződést kötött. Minden kft-nek ugyanis saját bejegyzése van a cégjegyzékben, saját regisztrációs szám és általában saját székhelycíme van. Az anyavállalatra helyes válasz — például a munkavállalók száma vagy az éves bevétel tekintetében — nem feltétlenül helyes a leányvállalatnak. Ha a leányvállalat maga tölti ki a listát saját ügyfele előtt, akkor tehát a saját adatai érvényesek, nem a csoport adatai.

Egy fontos megjegyzés azonban: a CSRD-jelentéstétel (2022/2464 irányelv) és az EFRAG VSME-standardja esetében gyakran csoportszinten készül jelentés, a teljes lánc leányvállalatainak konszolidált áttekintésével. Ha egy ügyfél tehát kifejezetten a CSRD vagy VSME szerinti fenntarthatósági jelentéstételre kérdez rá, akkor a válasz valóban csoportszinten adható — ebben az esetben ellenőrizze, hogy a kérdőív erre kifejezetten rákérdez-e, vagy az egyes kft helyzetére. Az információbiztonság (ISO/IEC 27001, NIS2) kapcsán feltett kérdések esetében a hatókör általában az entitásnál van, amely a szolgáltatást nyújtja, mivel az adott kft-nél ténylegesen működő rendszerekről és folyamatokról van szó. Egy láncdossziér, amelyből a kft-nél fennálló tények leolvashatók, ezt segítheti: minden leányvállalatnál külön rögzítened, hogy mi az, ami igaz, és a rendszer minden kérdőívhez a megfelelő adatsort használja.

Miért különbözik ez szabályozásonként

A 2007. évi Cégjegyzék-törvény minden vállalatot külön regisztrál, saját számmal — ez az a kiindulópont, amelyet a legtöbb beszerzési portál követ. A CSRD (2022/2464 irányelv) és az EFRAG VSME-alapmodulja azonban csoportszinten konszolidált jelentéstételi formát kínál. A NIS2 (2022/2555 irányelv, 21. cikk 2. bekezdés) és az ISO/IEC 27001 arra az szervezetre irányulnak, amely a szolgáltatást vagy a rendszert ténylegesen kezeli, ami általában az egyes kft. Az alkalmazandó szint tehát nem egy törvényben rögzített, hanem magából a kérdésből következik — figyelj arra, hogy pontosan mit kérdeznek a szektor vagy a jelentéstétel hatóköre.