SAVJETOVANJE ZA USKLAĐENOST · HRVATSKA I REGIJA · OD 2020.

Vodeći konzultanti za EU regulativu u Hrvatskoj.

Pomažemo tvrtkama u usklađivanju s GDPR-om, NIS2, EU AI Actom, DORA-om i ostalim propisima EU-a. Jedan tim za usklađenost, IT i kibernetičku sigurnost preuzima teret usklađenosti, od procjene do urednog nadzora.

Besplatna NIS2 provjera
Tim Vision Compliance
POVJERENJE ↘
PBZFortenovaRocheInditexKončarPlodineCromarisZagrebački HoldingOrbicoBauerfeindEwopharmaSlatinska BankaZAKS
01 / USLUGE

Usluge usklađenosti s propisima.

Pokrivamo cijeli regulatorni okvir EU-a: GDPR, NIS2, EU AI Act, DORA, AML, MiFID II, ePrivacy, CSRD i opću usklađenost s propisima. Niže su četiri prakse u kojima klijenti najčešće započinju suradnju. Ostali propisi ulaze u isti angažman, s istim timom.

DPR01/04
↗

GDPR i zaštita podataka

  • ·Procjena manjkavosti i 90-dnevni plan saniranja
  • ·Vanjski DPO, DPIA, ROPA, obrada DSAR zahtjeva
  • ·Odgovor na incidente i kontakt s nadzornim tijelom
Pogledajte uslugu →→
CYB02/04
↗

NIS2 i kibernetička sigurnost

  • ·Opseg: ključni vs. važni subjekt
  • ·Okvir rizika, politike, izvještavanje upravi
  • ·Priručnici za incidente i izvještavanje sukladno ENISA-i
Pogledajte uslugu →→
AIC03/04
↗

EU AI Act

  • ·Inventura sustava i klasifikacija rizika
  • ·Dokumentacija sukladnosti, transparentnost, ljudski nadzor
  • ·Upravljanje visokorizičnim i GPAI sustavima
Pogledajte uslugu →→
FIN04/04
↗

DORA i financijska usklađenost

  • ·Upravljanje ICT rizicima i testiranje otpornosti
  • ·Registar trećih strana i obnova ugovora
  • ·MiFID II, AML/KYC, bankarske obveze
Pogledajte uslugu →→
DODATNO POKRIVAMO ↘
ePrivacyCSRD / ESGAML / KYCMiFID IIPSD2eIDASAkt o kibernetičkoj otpornostiData ActAkt o upravljanju podacimaDirektiva o zviždačimaAkt o digitalnim uslugamaAkt o digitalnim tržištimaOdgovornost za proizvodeSektorsko savjetovanje
02 / METODOLOGIJA

Naša metodologija.

Četverofazni pristup utemeljen na dokazima. Svaka faza ima definirane isporuke, jasne rokove i internu kontrolu kvalitete prije nastavka rada.

PROCJENA01/04

Procjena

Početna procjena u roku od 48 sati. Pregled primjenjivih propisa, ocjena postojeće zrelosti, popis nedostataka u kontrolama i registar rizika rangiran po prioritetu.

ISPORUKE→Izvještaj o nedostacima→Registar rizika→Ocjena zrelosti
1. do 2. tjedan
PLAN02/04

Plan

Plan usklađenosti s definiranim radnim cjelinama, odgovornim osobama, međuovisnostima i troškovnikom. Plan odobrava izvršni sponzor unutar organizacije klijenta.

ISPORUKE→Plan za 90 dana→RACI matrica→Troškovnik
3. do 4. tjedan
PROVEDBA03/04

Provedba

Operativna provedba: politike, kontrole, procjene učinka (DPIA), procjene dobavljača, tehničke mjere i edukacije. Tjedne kontrole napretka i mjesečno izvještavanje upravi.

ISPORUKE→Skup politika→DPIA dokumentacija→Educirano osoblje
5. do 20. tjedan
ODRŽAVANJE04/04

Održavanje

Tekuće održavanje usklađenosti: odgovor na incidente, praćenje regulatornih promjena, podrška u revizijama, izvještavanje upravi. Ugovor o održavanju ili strukturirana predaja internom timu.

ISPORUKE→Priručnik za incidente→Tromjesečna kontrola→Paket dokumentacije za nadzor
Trajno
03 / REFERENCE

Odabrane reference.

Sve studije slučaja →
SLUČAJ 01FARMACEUTSKA TVRTKA · DOMAĆI PROIZVOĐAČ

Nadzor AZOP-a po GDPR-u prošli bez nalaza.

0
NALAZA
4 mj
PROVEDENO
3,2 mil. €
IZBJEGNUTA IZLOŽENOST
OPSEGGDPR · DPIA · Vanjski DPO
SLUČAJ 02BANKA U HRVATSKOJ · SREDNJA VELIČINA

DORA u primjeni za 11 ključnih ICT funkcija.

11
ICT FUNKCIJE
6 mj
PROVEDENO
147
PROVJERENI DOBAVLJAČI
OPSEGDORA · NIS2 · Prijava incidenata
SLUČAJ 03TEHNOLOŠKA TVRTKA · 120 ZAPOSLENIH

EU AI Act primijenjen na sedam produkcijskih modela.

7
MODELI
3
VISOKORIZIČNE PRIJAVE
Da
PROIZVOD NA TRŽIŠTU
OPSEGEU AI Act · GDPR · Upravljanje modelima
04 / U BROJKAMAAŽURIRANO Q2 2026.
300+
Provedenih angažmana
U osam sektora
0
Regulatornih kazni za klijente
Od osnivanja 2020.
48 h
Do prvog plana
Od početnog razgovora
0
Materijalnih nalaza
U revizijama nadzornih tijela
PREPORUKA ↘

“Plan smo dobili u prvom tjednu. Vanjska DPO funkcija postavljena je u drugom mjesecu. Nadzor AZOP-a prošli smo bez ijednog nalaza. Vision Compliance je jedini savjetnik s kojim smo radili koji uistinu vodi kontrole, a ne samo piše o njima.”

Direktor IT-a, farmaceutska tvrtka u Hrvatskoj
05 / INDUSTRIJE

Industrije u kojima radimo.

Praksa prilagođena regulatornim zahtjevima pojedinog sektora.

HC↗

Zdravstvo

GDPR za podatke pacijenata, NIS2 za bolnice, IT kontrole bliske MDR-u.

FS↗

Financijske usluge

Provedba DORA-e, MiFID II, AML/KYC, izvještavanje nadzornom tijelu.

AI↗

Tehnologija i AI

Sukladnost s AI Actom, GDPR za ML, obveze GPAI pružatelja.

EN↗

Energetika

Definiranje NIS2 ključnog subjekta, OT/IT segmentacija, vježbe incidenata.

TC↗

Telekomunikacije

NIS2, ePrivacy, zakonito presretanje, obveze operatera.

RT↗

Maloprodaja

GDPR za marketing, kolačići, PSD2, sigurnost plaćanja.

TR↗

Transport

NIS2 za zračni, željeznički i pomorski; otpornost lanca opskrbe.

MF↗

Proizvodnja

NIS2 za kritičnu proizvodnju, OT sigurnost, IIoT kontrole.

06 / SURADNJA

Šest modela suradnje.

Odaberite model koji odgovara opsegu vašeg posla. Za svaki model dogovaramo fiksnu cijenu i potpisujemo pismo o opsegu prije početka rada.

CAAS↗

Usklađenost kao usluga

Vanjska funkcija usklađenosti za organizacije bez internog tima. Mjesečna naknada, imenovan voditelj, cjelokupan program u našoj odgovornosti.

PREPORUKANema internog odjela usklađenosti
DPO↗

Vanjski DPO

Vanjski službenik za zaštitu osobnih podataka prijavljen AZOP-u sukladno članku 37. GDPR-a.

PREPORUKAObveza imenovanja DPO-a
PROJ↗

Provedba programa

Fiksan opseg, fiksna cijena, fiksan rok. Usklađivanje s NIS2, EU AI Actom, DORA-om ili GDPR-om do mjerljivog rezultata.

PREPORUKAKonkretan regulatorni rok
AUDIT↗

Revizija i procjena

Neovisna procjena nedostataka u kontrolama ili priprema dokumentacije za nadzorni pregled.

PREPORUKAAkvizicija ili priprema za nadzor
ADV↗

Savjetovanje na poziv

Naplata po radnom satu. Strateški razgovori, priprema uprave, podrška u komunikaciji s nadzornim tijelom.

PREPORUKAInterni tim postoji, treba mu podrška
TRN↗

Edukacije i radionice

Edukacije iz GDPR-a, NIS2, EU AI Acta i pratećih propisa za upravu, IT i razvojne timove, marketing i prodaju. Uživo ili online.

PREPORUKAZakonska obveza edukacije
KORAK 01
Razgovor od 30 minuta
Besplatno, bez obveze
KORAK 02
Plan u 48 sati
Prioriteti, opseg i naknada
KORAK 03
Potpisano pismo opsega
Fiksna cijena, definiran opseg
KORAK 04
Početak rada u dva tjedna
Imenovan tim, tjedni ritam
REFERENCE I CERTIFIKATI ↘
IAPP
ČLANSTVO
ENISA
STRUČNI POPIS
ISO 27001
INTERNO CERTIFICIRANO
ISO 27701
INTERNO CERTIFICIRANO
CIPP/E
CERTIFICIRANO U TIMU
CISA
CERTIFICIRANO U TIMU
DPO
PRIJAVA AZOP-U
UGOVOR O POVJERLJIVOSTI
DIO SVAKOG ANGAŽMANA
07 / ZAŠTO VISION COMPLIANCE

Zašto klijenti biraju nas.

01

Multidisciplinaran tim

Pravnici, stručnjaci za usklađenost, IT i kibernetička sigurnost u jednom timu. Cijeli regulatorni zahtjev pokrivamo na jednom mjestu, bez angažiranja vanjskih ureda.

02

Iskustvo na najvećim slučajevima

Savjetovali smo na nekim od najvećih projekata zaštite podataka i slučajeva povreda podataka u regiji. Iskustvo koje pokriva i najsloženije sustave.

03

Operativna provedba

Imenovani vanjski DPO, obrada zahtjeva ispitanika, odgovor na incidente, komunikacija s AZOP-om i HAKOM-om. Naš tim radi svakodnevni dio posla.

04

Dokumentacija spremna za nadzor

Svaka kontrola ima izvor u propisu i pripadajući dokaz provedbe. Dokumentacija je pripremljena tako da prođe nadzor i internu reviziju.

08 / ANALIZE

Aktualne analize

Svi članci →
AI regulativa26 MIN
2026.02.19

Akt o umjetnoj inteligenciji (AI Act): vodič za tvrtke

Akt o umjetnoj inteligenciji (AI Act) za hrvatske tvrtke: uloge, zabranjene prakse, visokorizični sustavi, rokovi nakon izmjene 2026., kazne i koraci.

Pročitajte članak →
EU usklađenost i održivost16 MIN
2026.02.12

EU compliance playbook za SaaS

EU compliance playbook za SaaS: kako prema činjenicama odrediti GDPR, NIS2, DORA, AI Act i EAA obveze te izgraditi zajedničke kontrole za ulazak na tržište.

Pročitajte članak →
Kibernetička sigurnost i NIS226 MIN
2026.02.12

Krađa identiteta: zaštita, prijava i Kazneni zakon

Krađa identiteta: kako se zaštititi, koja kaznena djela obuhvaća i što učiniti odmah. Kome prijaviti: banci, policiji, CERT.hr-u, AZOP-u i MUP-u.

Pročitajte članak →
09 / PITANJA

Često postavljana pitanja

Pokrivamo sve relevantne propise koji se primjenjuju u Hrvatskoj i EU: GDPR, Zakon o kibernetičkoj sigurnosti i NIS2 direktivu, EU AI Act, DORA-u, MiFID II, propise o sprječavanju pranja novca, ePrivacy i CSRD. Naš tim pokriva cijeli regulatorni paket koji se odnosi na vašu organizaciju.

10 / KRENIMO

Vaš plan usklađenosti u 48 sati.

Razgovor traje 30 minuta. Nakon razgovora znate gdje stojite po GDPR-u, NIS2, EU AI Actu i DORA-i, koje su tri najvažnije stvari za prvo riješiti i koliko bi cijela usluga koštala. Ponudu ne morate prihvatiti.

BEZ OBVEZE·POVJERLJIVO·VODI ISKUSAN SAVJETNIK