czy wiele oddziałów naszej firmy może używać tego samego dossier
Jedno dossier można, ale nie automatycznie dla wszystkiego
Tak, kilka oddziałów może pracować z jednym dossier, ale zależy to od tego, co dokładnie pyta pytanie: osobę prawną czy oddział. Wiele kwestionariuszy pyta o przedsiębiorstwo jako całość — wtedy jedno dossier na poziomie osoby prawnej wystarczy, zawierające odpowiedź na w jakich krajach przedsiębiorstwo posiada siedziby. Inne pytania dotyczą konkretnego oddziału: adres oddziału, certyfikacja lokalna lub lokalny plan ciągłości. Nie można ich pokryć jedną centralną odpowiedzią bez wyjaśnienia.
Wąskie gardło zwykle dotyczy trzech kategorii pytań. Po pierwsze pytania identyfikacyjne takie jak adres siedziby przedsiębiorstwa — tutaj musisz wskazać, czy klient ma na myśli siedzibę główną czy oddział dostarczający. Po drugie certyfikacja ISO: certyfikat ISO 9001 może być wydany dla jednego oddziału lub całej organizacji, a ta różnica odzwierciedla się w odpowiedzi na czy przedsiębiorstwo posiada certyfikat ISO 9001. Po trzecie środki NIS2: jeśli oddziały oddzielnie zarządzają sieciami i systemami, jeden oddział może spełniać dziesięć środków z artykułu 21 ust. 2, a drugi nie. Jedno wspólne dossier działa wtedy tylko wtedy, gdy na każdy oddział wskaż, która część odpowiedzi jest właściwa.
Gdzie rozróżnienie osoba prawna-oddział pochodzi
Ustawa o Rejestrze Handlowym z 2007 r. rejestruje przedsiębiorstwo i oddział jako oddzielne dane: osoba prawna może mieć kilka oddziałów, każdy z własnym numerem oddziału i adresem. To rozdzielenie jest powodem, dla którego dossier na poziomie osoby prawnej nie jest automatycznie poprawne dla pytania dotyczącego konkretnie jednego oddziału. W ramach NIS2 wrażliwość na oddziały wynika z artykułu 21 ust. 2 Dyrektywy (UE) 2022/2555: dziesięć środków ma zastosowanie do sieci i systemu informacyjnego świadczącego usługę, które mogą różnić się w zależności od oddziału. W przypadku ISO 27001 zakres certyfikatu Załącznika A jest decydujący: czy dotyczy jednej lokalizacji czy całej organizacji, przeczytasz to w samym certyfikacie.
Ta odpowiedź dotyczy każdego rodzaju kwestionariusza, nie tylko pytań dotyczących cyberbezpieczeństwa od twojego klienta, odpowiedź udzielona. Pełne wyjaśnienie — ze źródłami, specyficznymi dla kraju szczegółami i powiązanymi tematami — znajduje się na portalu.
To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.
Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.