SLUČAJ 01FARMACEUTSKA TVRTKA · DOMAĆI PROIZVOĐAČ
Nadzor AZOP-a završen bez ijednog nalaza
0
NALAZA4 mj.
TRAJANJE3,2 mil. €
IZBJEGNUTE KAZNE (PROCJENA)300+ PROJEKATA · 0 KAZNI ZA KLIJENTE · OD 2020.
Usklađujemo tvrtke s EU propisima.
GDPR, NIS2, DORA, AI Act i drugi europski i hrvatski propisi. Procjenjujemo stanje i izrađujemo plan, a zatim ga provodimo s vašim timom.
POVJERENJE ↘
PBZFortenovaRocheInditexKončarPlodineCromarisZagrebački HoldingOrbicoBauerfeindEwopharmaSlatinska BankaZAKS
01 / USLUGE
Usluge usklađenosti i kibernetičke sigurnosti
GDPR savjetovanje
Utvrđujemo kako obrađujete osobne podatke i što treba ispraviti. Izrađujemo evidencije, procjene učinka i ugovore s izvršiteljima obrade.
Saznajte više→Vanjski službenik za zaštitu podataka
Naš stručnjak postaje vaš službenik za zaštitu podataka. Vodimo zahtjeve ispitanika, povrede podataka i komunikaciju s AZOP-om.
Saznajte više→NIS2 i Zakon o kibernetičkoj sigurnosti
Provjeravamo jeste li ključni ili važni subjekt i što iz toga slijedi. Uvodimo propisane mjere i pripremamo samoprocjenu ili reviziju.
Saznajte više→Kibernetička sigurnost i ISO 27001
Uvodimo ISO 27001 i pripremamo vas za certifikaciju. Provodimo penetracijska testiranja, a po potrebi preuzimamo ulogu vanjskog CISO-a.
Saznajte više→DORA usklađenost
Banke, osiguratelje i investicijska društva usklađujemo s DORA-om. Postavljamo upravljanje IKT rizicima, registar informacija i prijavu incidenata HNB-u i Hanfi.
Saznajte više→AI Act savjetovanje
Popisujemo AI sustave koje koristite ili razvijate i razvrstavamo ih prema riziku. Pripremamo dokumentaciju i edukaciju o AI pismenosti.
Saznajte više→Upravljanje rizicima dobavljača
Procjenjujemo dobavljače kojima dajete podatke ili pristup sustavima. Ugovore usklađujemo s GDPR-om, NIS2 i DORA-om.
Saznajte više→Edukacije za zaposlenike i upravu
Educiramo zaposlenike i upravu o GDPR-u, kibernetičkoj sigurnosti, DORA-i i sprječavanju pranja novca. Provodimo i simulacije phishinga.
Saznajte više→Ostale usluge:Odgovor na incidente·Sprječavanje pranja novca·Regulatorno savjetovanje·Sve usluge
Savjetujemo i o drugim propisima EU-a i Hrvatske, od Akta o kibernetičkoj otpornosti i Akta o podacima do CSRD-a, MiFID II i zaštite prijavitelja nepravilnosti.
02 / KAKO RADIMO
Kako izgleda suradnja
Svaki korak ima rok i konkretne rezultate.
01/04
Procjena
Utvrđujemo koji se propisi odnose na vas i koliko ih danas ispunjavate. Prve prioritete dobivate u 48 sati, a cijelu procjenu u dva tjedna.
DOBIVATE→Izvještaj o nedostacima→Registar rizika→Ocjena zrelosti
1. i 2. tjedan
02/04
Plan
Izrađujemo plan s prioritetima, rokovima i odgovornim osobama. Plan odobrava vaša uprava prije početka provedbe.
DOBIVATE→Plan za 90 dana→Raspodjela odgovornosti→Troškovnik
3. i 4. tjedan
03/04
Provedba
Izrađujemo politike i procedure i uvodimo tehničke mjere. Provodimo procjene učinka, procjene dobavljača i edukacije zaposlenika. Upravu izvještavamo jednom mjesečno.
DOBIVATE→Politike i procedure→Procjene učinka (DPIA)→Evidencija o edukacijama
5. do 20. tjedan
04/04
Održavanje
Pratimo promjene propisa, pomažemo kod incidenata i pripremamo vas za nadzore. Posao možemo voditi i dalje ili ga predati vašem timu.
DOBIVATE→Postupak za incidente→Tromjesečni pregled→Dokumentacija za nadzor
Kontinuirano
03 / REFERENCE
Sve studije slučajaOdabrani projekti
SLUČAJ 02SREDNJA BANKA U HRVATSKOJ
DORA uvedena za 11 ključnih funkcija banke
11
KLJUČNE FUNKCIJE6 mj.
TRAJANJE147
PROCIJENJENI DOBAVLJAČISLUČAJ 03TEHNOLOŠKA TVRTKA · 120 ZAPOSLENIH
Sedam AI sustava usklađeno s AI Actom
7
AI SUSTAVI3
VISOKORIZIČNI SUSTAVIDa
PROIZVOD NA TRŽIŠTU04 / U BROJKAMA
300+
Završenih projekata
U osam sektora0
Regulatornih kazni za klijente
Od osnivanja 2020.48 h
Do prvih prioriteta
Od uvodnog razgovora0
Bitnih nalaza
U nadzorima nadležnih tijelaPREPORUKA ↘
“Plan smo dobili već u prvom tjednu. U drugom mjesecu imali smo vanjskog službenika za zaštitu podataka. Nadzor AZOP-a prošli smo bez ijednog nalaza. Od svih savjetnika s kojima smo radili, jedino Vision Compliance mjere stvarno provodi i održava.”
Direktor IT-a
farmaceutska tvrtka u Hrvatskoj05 / SEKTORI
Sektori u kojima radimo
HC↗
Zdravstvo
Zaštita podataka pacijenata, NIS2 za bolnice i klinike, sigurnost medicinskog softvera.
FS↗
Financijske usluge
DORA, sprječavanje pranja novca i nadzor HNB-a i Hanfe.
AI↗
Tehnologija i AI
AI Act, GDPR pri razvoju softvera i sigurnosni zahtjevi kupaca.
EN↗
Energetika
Zakon o kibernetičkoj sigurnosti za ključne subjekte i zaštita industrijskih sustava.
TC↗
Telekomunikacije
Zakon o kibernetičkoj sigurnosti, Zakon o elektroničkim komunikacijama i obveze operatera.
RT↗
Trgovina
GDPR u marketingu i programima vjernosti, kolačići i sigurnost plaćanja.
TR↗
Promet i logistika
Zakon o kibernetičkoj sigurnosti za zračni, željeznički, cestovni i pomorski promet.
MF↗
Proizvodnja
Zakon o kibernetičkoj sigurnosti za proizvođače, zaštita proizvodnih sustava i sigurnost dobavljača.
06 / SURADNJA
Načini suradnje
Cijenu i opseg posla dogovaramo unaprijed i potvrđujemo ugovorom prije početka rada.
Stalna podrška za usklađenost
Preuzimamo poslove usklađenosti umjesto internog odjela. Plaćate mjesečnu naknadu, a program vodi imenovani voditelj.
ZA KOGATvrtke bez vlastitog odjela za usklađenost
Vanjski službenik za zaštitu podataka↗
Naš stručnjak postaje vaš službenik za zaštitu podataka, uz prijavu AZOP-u.
ZA KOGATvrtke koje moraju imenovati službenika
Projekt usklađivanja
Opseg, cijena i rok dogovaraju se unaprijed. Tvrtku usklađujemo s GDPR-om, NIS2, DORA-om ili AI Actom do dogovorenog rezultata.
ZA KOGATvrtke s određenim rokom
Procjena i revizija
Neovisno provjeravamo koliko ste usklađeni ili vas pripremamo za nadzor.
ZA KOGAPriprema za nadzor ili preuzimanje tvrtke
Savjetovanje po potrebi
Plaćate stvarno utrošene sate. Pomažemo kod odluka uprave, složenih pitanja i komunikacije s nadzornim tijelom.
ZA KOGATvrtke s vlastitim timom kojem treba podrška
Edukacije i radionice↗
Edukacije o GDPR-u, kibernetičkoj sigurnosti, DORA-i i AI Actu za upravu, IT, marketing i prodaju. Uživo ili online.
ZA KOGATvrtke s obvezom edukacije
KORAK 01
Pošaljite upit
Javljamo se u roku od jednog radnog dana
KORAK 02
Besplatan razgovor
30 minuta, bez obveze
KORAK 03
Prijedlog u 48 sati
Prioriteti, opseg i cijena
KORAK 04
Pošaljite upitPočetak rada u dva tjedna
Ugovor, imenovan tim i tjedni sastanci
CERTIFIKATI I ČLANSTVA
IAPP
ČLANSTVOENISA
NA POPISU STRUČNJAKAISO 27001
PRIMIJENJEN U NAŠEM RADUISO 27701
PRIMIJENJEN U NAŠEM RADUCIPP/E
CERTIFICIRANI STRUČNJACICISA
CERTIFICIRANI STRUČNJACIVanjski DPO
PRIJAVLJEN AZOP-UUgovor o povjerljivosti
UZ SVAKI PROJEKT07 / ZAŠTO VISION COMPLIANCE
Zašto nas klijenti biraju
01
Pravni i tehnički dio u istom timu
Na istom projektu rade pravnik i stručnjak za kibernetičku sigurnost. Pravna tumačenja i tehničke mjere dolaze iz istog tima.
02
Iskustvo s velikim povredama podataka
Savjetovali smo u nekima od najvećih slučajeva povrede osobnih podataka u regiji. Znamo kako nadzor izgleda i što nadzorno tijelo traži.
03
Preuzimamo svakodnevni posao
Odgovaramo na zahtjeve ispitanika, vodimo incidente i komuniciramo s AZOP-om i HAKOM-om. Vaš se tim može baviti svojim poslom.
04
Dokumentacija spremna za nadzor
Uz svaku mjeru navodimo propis iz kojeg proizlazi i dokaz da se provodi. Nadzorno tijelo i revizor mogu je odmah provjeriti.
08 / VODIČI
Svi vodiči →Najčitaniji vodiči
Propisi objašnjeni za tvrtke u Hrvatskoj, s izvorima i primjerima.
Zaštita podataka i GDPR13 MIN
5. 8. 2025.
Što je GDPR? Značenje, zakon i kompletni vodič
GDPR jednostavno objašnjen: što znači, kako se primjenjuje u Hrvatskoj, koja prava imate, što moraju tvrtke i kolike su kazne.
Pročitajte vodič →Zaštita podataka i GDPR14 MIN
8. 1. 2026.
Video nadzor i GDPR: pravila i kazne
Kada je video nadzor nezakonit: kamere kod kuće i susjeda, u stambenoj zgradi, na poslu i na javnoj površini, rok čuvanja snimki i kazne.
Pročitajte vodič →Kibernetička sigurnost i NIS222 MIN
14. 8. 2025.
NIS2 direktiva u Hrvatskoj: kompletni vodič
Koga NIS2 obvezuje u Hrvatskoj, ključni i važni subjekti, prijava incidenta u 24 i 72 sata, odgovornost uprave i kazne do 10 milijuna eura.
Pročitajte vodič →DPO: službenik za zaštitu osobnih podataka u Hrvatskoj·GDPR privola i obrasci: primjeri i predlošci·DORA uredba: vodič za digitalnu otpornost u Hrvatskoj
09 / PITANJA
Često postavljana pitanja
Pokrivamo propise EU-a i Hrvatske koji se odnose na vaše poslovanje: zaštitu podataka, kibernetičku sigurnost, financijske propise, umjetnu inteligenciju, održivost i zaštitu prijavitelja nepravilnosti. Najčešće radimo na GDPR-u, Zakonu o kibernetičkoj sigurnosti (NIS2), DORA-i, AI Actu i propisima o sprječavanju pranja novca.
10 / KRENIMO
Zatražite besplatnu konzultaciju
Pošaljite upit i javit ćemo vam se u roku od jednog radnog dana. U besplatnom razgovoru od 30 minuta utvrđujemo koji se propisi odnose na vas i čime treba početi. Nakon toga dobivate prijedlog s opsegom i cijenom, a ponudu ne morate prihvatiti.
BEZ OBVEZE·POVJERLJIVO·VODI ISKUSAN SAVJETNIK