Usklađujemo tvrtke s EU propisima.
GDPR, NIS2, DORA, AI Act i drugi europski i hrvatski propisi. Procjenjujemo stanje i izrađujemo plan, a zatim ga provodimo s vašim timom.
Usluge usklađenosti i kibernetičke sigurnosti
Klijenti najčešće počinju s jednim od ova četiri područja. Ostale usluge pokrivamo u istom projektu, s istim timom.
GDPR savjetovanje
- Procjena usklađenosti i plan otklanjanja nedostataka
- Evidencije obrade, procjene učinka i ugovori s izvršiteljima
- Priprema za nadzor AZOP-a
Vanjski službenik za zaštitu podataka
- Imenovanje službenika i prijava AZOP-u
- Zahtjevi ispitanika i povrede osobnih podataka
- Savjetovanje uprave i edukacija zaposlenika
NIS2 i Zakon o kibernetičkoj sigurnosti
- Provjera obveze: ključni ili važni subjekt
- Uvođenje mjera iz Uredbe o kibernetičkoj sigurnosti
- Priprema za samoprocjenu ili reviziju
DORA usklađenost
- Okvir za upravljanje IKT rizicima i testiranje otpornosti
- Registar informacija i ugovori s pružateljima IKT usluga
- Prijava značajnih IKT incidenata HNB-u ili HANFA-i
Kako izgleda suradnja
Svaki korak ima rok i konkretne rezultate.
Procjena
Utvrđujemo koji se propisi odnose na vas i koliko ih danas ispunjavate. Prve prioritete dobivate u 48 sati, a cijelu procjenu u dva tjedna.
Izvještaj o nedostacima · Registar rizika · Ocjena zrelosti
Plan
Izrađujemo plan s prioritetima, rokovima i odgovornim osobama. Plan odobrava vaša uprava prije početka provedbe.
Plan za 90 dana · Raspodjela odgovornosti · Troškovnik
Provedba
Izrađujemo politike i procedure i uvodimo tehničke mjere. Provodimo procjene učinka, procjene dobavljača i edukacije zaposlenika. Upravu izvještavamo jednom mjesečno.
Politike i procedure · Procjene učinka (DPIA) · Evidencija o edukacijama
Održavanje
Pratimo promjene propisa, pomažemo kod incidenata i pripremamo vas za nadzore. Posao možemo voditi i dalje ili ga predati vašem timu.
Postupak za incidente · Tromjesečni pregled · Dokumentacija za nadzor
Odabrani projekti
Nadzor AZOP-a završen bez ijednog nalaza
GDPR · procjena učinka · vanjski DPO
DORA uvedena za 11 ključnih funkcija banke
DORA · NIS2 · prijava incidenata
Sedam AI sustava usklađeno s AI Actom
AI Act · GDPR · upravljanje AI sustavima
“Plan smo dobili već u prvom tjednu. U drugom mjesecu imali smo vanjskog službenika za zaštitu podataka. Nadzor AZOP-a prošli smo bez ijednog nalaza. Od svih savjetnika s kojima smo radili, jedino Vision Compliance mjere stvarno provodi i održava.”
Farmaceutska tvrtka u Hrvatskoj
Načini suradnje
Cijenu i opseg posla dogovaramo unaprijed i potvrđujemo ugovorom prije početka rada.
Stalna podrška za usklađenost
Preuzimamo poslove usklađenosti umjesto internog odjela. Plaćate mjesečnu naknadu, a program vodi imenovani voditelj.
Vanjski službenik za zaštitu podataka
Naš stručnjak postaje vaš službenik za zaštitu podataka, uz prijavu AZOP-u.
Projekt usklađivanja
Opseg, cijena i rok dogovaraju se unaprijed. Tvrtku usklađujemo s GDPR-om, NIS2, DORA-om ili AI Actom do dogovorenog rezultata.
Procjena i revizija
Neovisno provjeravamo koliko ste usklađeni ili vas pripremamo za nadzor.
Savjetovanje po potrebi
Iskusan savjetnik dostupan kad vam zatreba. Pomažemo kod odluka uprave, složenih pitanja i komunikacije s nadzornim tijelom.
Edukacije i radionice
Edukacije o GDPR-u, kibernetičkoj sigurnosti, DORA-i i AI Actu za upravu, IT, marketing i prodaju. Uživo ili online.
Pošaljite upit
Javljamo se u roku od jednog radnog dana
Besplatan razgovor
30 minuta, bez obveze
Prijedlog u 48 sati
Prioriteti, opseg i cijena
Početak rada u dva tjedna
Ugovor, imenovan tim i tjedni sastanci
Sektori u kojima radimo
Svaki sektor ima svoje propise i nadzorna tijela. Ovo su sektori u kojima najčešće radimo.
Zdravstvo
Zaštita podataka pacijenata, NIS2 za bolnice i klinike, sigurnost medicinskog softvera.
Financijske usluge
DORA, sprječavanje pranja novca i nadzor HNB-a i HANFA-e.
Tehnologija i AI
AI Act, GDPR pri razvoju softvera i sigurnosni zahtjevi kupaca.
Energetika
Zakon o kibernetičkoj sigurnosti za ključne subjekte i zaštita industrijskih sustava.
Telekomunikacije
Zakon o kibernetičkoj sigurnosti, Zakon o elektroničkim komunikacijama i obveze operatera.
Trgovina
GDPR u marketingu i programima vjernosti, kolačići i sigurnost plaćanja.
Promet i logistika
Zakon o kibernetičkoj sigurnosti za zračni, željeznički, cestovni i pomorski promet.
Proizvodnja
Zakon o kibernetičkoj sigurnosti za proizvođače, zaštita proizvodnih sustava i sigurnost dobavljača.
Zašto nas klijenti biraju
- 01
Pravni i tehnički dio u istom timu
Na istom projektu rade pravnik i stručnjak za kibernetičku sigurnost. Pravna tumačenja i tehničke mjere dolaze iz istog tima.
- 02
Iskustvo s velikim povredama podataka
Savjetovali smo u nekima od najvećih slučajeva povrede osobnih podataka u regiji. Znamo kako nadzor izgleda i što nadzorno tijelo traži.
- 03
Preuzimamo svakodnevni posao
Odgovaramo na zahtjeve ispitanika, vodimo incidente i komuniciramo s AZOP-om i HAKOM-om. Vaš se tim može baviti svojim poslom.
- 04
Dokumentacija spremna za nadzor
Uz svaku mjeru navodimo propis iz kojeg proizlazi i dokaz da se provodi. Nadzorno tijelo i revizor mogu je odmah provjeriti.
Najčitaniji vodiči
Što je GDPR? Značenje, zakon i vodič za 2026.
GDPR je Opća uredba o zaštiti podataka EU-a. Što znači, kako vrijedi u Hrvatskoj uz Zakon o provedbi, koja prava imate, što moraju tvrtke i kolike su kazne.
Videonadzor i zakon: kuća, zgrada, radno mjesto i kazne
Što smijete snimati kamerom na kući, u stambenoj zgradi i na poslu, kako označiti videonadzor, koliko čuvati snimke i kome prijaviti nezakonito snimanje.
NIS2 direktiva u Hrvatskoj: vodič za tvrtke 2026.
NIS2 u Hrvatskoj: tko je ključni ili važni subjekt, rokovi nakon kategorizacije, 13 mjera iz Uredbe, prijava incidenta u 24 i 72 sata, uprava i kazne.
Još vodiča:DPO: službenik za zaštitu osobnih podataka u HrvatskojGDPR privola i obrasci: primjeri i predlošciDORA uredba: digitalna operativna otpornost, vodič za 2026.
Često postavljana pitanja
Koje propise pokrivate?
Pokrivamo propise EU-a i Hrvatske koji se odnose na vaše poslovanje: zaštitu podataka, kibernetičku sigurnost, financijske propise, umjetnu inteligenciju, održivost i zaštitu prijavitelja nepravilnosti. Najčešće radimo na GDPR-u, Zakonu o kibernetičkoj sigurnosti (NIS2), DORA-i, AI Actu i propisima o sprječavanju pranja novca.
Koliko traje usklađivanje s GDPR-om?
Za većinu srednjih tvrtki tri do šest mjeseci, ovisno o veličini i početnom stanju. Prve prioritete dobivate u 48 sati od razgovora.
Odnosi li se Zakon o kibernetičkoj sigurnosti na nas?
Zakon obuhvaća srednje i velike subjekte u sektorima kao što su energetika, promet, bankarstvo, zdravstvo, digitalna infrastruktura, proizvodnja i javni sektor. Srednji subjekt ima najmanje 50 zaposlenih ili godišnji promet i bilancu veće od 10 milijuna eura, a neki su obuhvaćeni bez obzira na veličinu. Provjerite to besplatnom NIS2 provjerom.
Što se događa kad pošaljem upit?
Javljamo se u roku od jednog radnog dana i dogovaramo razgovor od 30 minuta. U razgovoru utvrđujemo koji se propisi odnose na vas i čime treba početi. Razgovor je besplatan i ne obvezuje vas na suradnju.
Možete li biti naš službenik za zaštitu podataka?
Da. Naš stručnjak preuzima ulogu službenika, uz prijavu AZOP-u. Odgovara na zahtjeve ispitanika, savjetuje kod procjena učinka, educira zaposlenike i komunicira s AZOP-om.
S kojim tvrtkama radite?
S bankama, farmaceutskim i tehnološkim tvrtkama, trgovačkim lancima, energetikom i industrijom. Među klijentima su Roche, Siemens, IKEA, PBZ, Fortenova i Ewopharma. Stručnjaci u timu imaju certifikate CIPP/E, CIPM, CISM, CISSP i CISA.
Koliko košta usklađivanje?
Cijena ovisi o veličini tvrtke, broju propisa i početnom stanju. Nakon besplatnog razgovora dobivate pisani prijedlog s opsegom i cijenom.
Radite li s tvrtkama izvan Zagreba?
Da. Ured je u Zagrebu, a radimo s tvrtkama u cijeloj Hrvatskoj i u drugim državama EU-a.
Zatražite besplatnu konzultaciju
Pošaljite upit i javit ćemo vam se u roku od jednog radnog dana. U besplatnom razgovoru od 30 minuta utvrđujemo koji se propisi odnose na vas i čime treba početi. Nakon toga dobivate prijedlog s opsegom i cijenom, a ponudu ne morate prihvatiti.
- Bez obveze
- Povjerljivo od prvog razgovora
- Razgovor vodi iskusan savjetnik