Si el problema es que se olvida de la variable cod, pues envíala en cada caso. Esto lo haces con la ayuda de un campo oculto o concatenando el valor anterior a la URL.
Dices que tienes esto:
cod = request.querystring("cod_cat")
pero ¿cómo llamas a esta página? ¿con un formulario, con un <A HREF>?