Des entreprises d'entités juridiques différentes, appelées « groupe », doivent fonctionner comme une organisation multisites si elles veulent bénéficier d'une certification commune. Chaque entité juridique du groupe doit répondre au II de l'article 2.