SLUČAJ 01FARMACEUTSKA TVRTKA · DOMAĆI PROIZVOĐAČ
Nadzor AZOP-a po GDPR-u prošli bez nalaza.
0
NALAZA4 mj
PROVEDENO3,2 mil. €
IZBJEGNUTA IZLOŽENOSTOPSEGGDPR · DPIA · Vanjski DPO
SAVJETOVANJE ZA USKLAĐENOST · HRVATSKA I REGIJA · OD 2020.
Vodeći konzultanti za EU regulativu u Hrvatskoj.
Pomažemo tvrtkama u usklađivanju s GDPR-om, NIS2, EU AI Actom, DORA-om i ostalim propisima EU-a. Jedan tim za usklađenost, IT i kibernetičku sigurnost preuzima teret usklađenosti, od procjene do urednog nadzora.
POVJERENJE ↘
PBZFortenovaRocheInditexKončarPlodineCromarisZagrebački HoldingOrbicoBauerfeindEwopharmaSlatinska BankaZAKS
01 / USLUGE
Usluge usklađenosti s propisima.
Pokrivamo cijeli regulatorni okvir EU-a: GDPR, NIS2, EU AI Act, DORA, AML, MiFID II, ePrivacy, CSRD i opću usklađenost s propisima. Niže su četiri prakse u kojima klijenti najčešće započinju suradnju. Ostali propisi ulaze u isti angažman, s istim timom.
DPR01/04
↗GDPR i zaštita podataka
- ·Procjena manjkavosti i 90-dnevni plan saniranja
- ·Vanjski DPO, DPIA, ROPA, obrada DSAR zahtjeva
- ·Odgovor na incidente i kontakt s nadzornim tijelom
CYB02/04
↗NIS2 i kibernetička sigurnost
- ·Opseg: ključni vs. važni subjekt
- ·Okvir rizika, politike, izvještavanje upravi
- ·Priručnici za incidente i izvještavanje sukladno ENISA-i
AIC03/04
↗EU AI Act
- ·Inventura sustava i klasifikacija rizika
- ·Dokumentacija sukladnosti, transparentnost, ljudski nadzor
- ·Upravljanje visokorizičnim i GPAI sustavima
FIN04/04
↗DORA i financijska usklađenost
- ·Upravljanje ICT rizicima i testiranje otpornosti
- ·Registar trećih strana i obnova ugovora
- ·MiFID II, AML/KYC, bankarske obveze
DODATNO POKRIVAMO ↘
ePrivacyCSRD / ESGAML / KYCMiFID IIPSD2eIDASAkt o kibernetičkoj otpornostiData ActAkt o upravljanju podacimaDirektiva o zviždačimaAkt o digitalnim uslugamaAkt o digitalnim tržištimaOdgovornost za proizvodeSektorsko savjetovanje
02 / METODOLOGIJA
Naša metodologija.
Četverofazni pristup utemeljen na dokazima. Svaka faza ima definirane isporuke, jasne rokove i internu kontrolu kvalitete prije nastavka rada.
PROCJENA01/04
Procjena
Početna procjena u roku od 48 sati. Pregled primjenjivih propisa, ocjena postojeće zrelosti, popis nedostataka u kontrolama i registar rizika rangiran po prioritetu.
ISPORUKE→Izvještaj o nedostacima→Registar rizika→Ocjena zrelosti
1. do 2. tjedan
PLAN02/04
Plan
Plan usklađenosti s definiranim radnim cjelinama, odgovornim osobama, međuovisnostima i troškovnikom. Plan odobrava izvršni sponzor unutar organizacije klijenta.
ISPORUKE→Plan za 90 dana→RACI matrica→Troškovnik
3. do 4. tjedan
PROVEDBA03/04
Provedba
Operativna provedba: politike, kontrole, procjene učinka (DPIA), procjene dobavljača, tehničke mjere i edukacije. Tjedne kontrole napretka i mjesečno izvještavanje upravi.
ISPORUKE→Skup politika→DPIA dokumentacija→Educirano osoblje
5. do 20. tjedan
ODRŽAVANJE04/04
Održavanje
Tekuće održavanje usklađenosti: odgovor na incidente, praćenje regulatornih promjena, podrška u revizijama, izvještavanje upravi. Ugovor o održavanju ili strukturirana predaja internom timu.
ISPORUKE→Priručnik za incidente→Tromjesečna kontrola→Paket dokumentacije za nadzor
Trajno
03 / REFERENCE
Sve studije slučaja →Odabrane reference.
SLUČAJ 02BANKA U HRVATSKOJ · SREDNJA VELIČINA
DORA u primjeni za 11 ključnih ICT funkcija.
11
ICT FUNKCIJE6 mj
PROVEDENO147
PROVJERENI DOBAVLJAČIOPSEGDORA · NIS2 · Prijava incidenata
SLUČAJ 03TEHNOLOŠKA TVRTKA · 120 ZAPOSLENIH
EU AI Act primijenjen na sedam produkcijskih modela.
7
MODELI3
VISOKORIZIČNE PRIJAVEDa
PROIZVOD NA TRŽIŠTUOPSEGEU AI Act · GDPR · Upravljanje modelima
04 / U BROJKAMAAŽURIRANO Q2 2026.
300+
Provedenih angažmana
U osam sektora0
Regulatornih kazni za klijente
Od osnivanja 2020.48 h
Do prvog plana
Od početnog razgovora0
Materijalnih nalaza
U revizijama nadzornih tijelaPREPORUKA ↘
“Plan smo dobili u prvom tjednu. Vanjska DPO funkcija postavljena je u drugom mjesecu. Nadzor AZOP-a prošli smo bez ijednog nalaza. Vision Compliance je jedini savjetnik s kojim smo radili koji uistinu vodi kontrole, a ne samo piše o njima.”
Direktor IT-a, farmaceutska tvrtka u Hrvatskoj
05 / INDUSTRIJE
Industrije u kojima radimo.
Praksa prilagođena regulatornim zahtjevima pojedinog sektora.
HC↗
Zdravstvo
GDPR za podatke pacijenata, NIS2 za bolnice, IT kontrole bliske MDR-u.
FS↗
Financijske usluge
Provedba DORA-e, MiFID II, AML/KYC, izvještavanje nadzornom tijelu.
AI↗
Tehnologija i AI
Sukladnost s AI Actom, GDPR za ML, obveze GPAI pružatelja.
EN↗
Energetika
Definiranje NIS2 ključnog subjekta, OT/IT segmentacija, vježbe incidenata.
TC↗
Telekomunikacije
NIS2, ePrivacy, zakonito presretanje, obveze operatera.
RT↗
Maloprodaja
GDPR za marketing, kolačići, PSD2, sigurnost plaćanja.
TR↗
Transport
NIS2 za zračni, željeznički i pomorski; otpornost lanca opskrbe.
MF↗
Proizvodnja
NIS2 za kritičnu proizvodnju, OT sigurnost, IIoT kontrole.
06 / SURADNJA
Šest modela suradnje.
Odaberite model koji odgovara opsegu vašeg posla. Za svaki model dogovaramo fiksnu cijenu i potpisujemo pismo o opsegu prije početka rada.
CAAS↗
Usklađenost kao usluga
Vanjska funkcija usklađenosti za organizacije bez internog tima. Mjesečna naknada, imenovan voditelj, cjelokupan program u našoj odgovornosti.
PREPORUKANema internog odjela usklađenosti
DPO↗
Vanjski DPO
Vanjski službenik za zaštitu osobnih podataka prijavljen AZOP-u sukladno članku 37. GDPR-a.
PREPORUKAObveza imenovanja DPO-a
PROJ↗
Provedba programa
Fiksan opseg, fiksna cijena, fiksan rok. Usklađivanje s NIS2, EU AI Actom, DORA-om ili GDPR-om do mjerljivog rezultata.
PREPORUKAKonkretan regulatorni rok
AUDIT↗
Revizija i procjena
Neovisna procjena nedostataka u kontrolama ili priprema dokumentacije za nadzorni pregled.
PREPORUKAAkvizicija ili priprema za nadzor
ADV↗
Savjetovanje na poziv
Naplata po radnom satu. Strateški razgovori, priprema uprave, podrška u komunikaciji s nadzornim tijelom.
PREPORUKAInterni tim postoji, treba mu podrška
TRN↗
Edukacije i radionice
Edukacije iz GDPR-a, NIS2, EU AI Acta i pratećih propisa za upravu, IT i razvojne timove, marketing i prodaju. Uživo ili online.
PREPORUKAZakonska obveza edukacije
KORAK 01
Razgovor od 30 minuta
Besplatno, bez obveze
KORAK 02
Plan u 48 sati
Prioriteti, opseg i naknada
KORAK 03
Potpisano pismo opsega
Fiksna cijena, definiran opseg
KORAK 04
Početak rada u dva tjedna
Imenovan tim, tjedni ritam
REFERENCE I CERTIFIKATI ↘
IAPP
ČLANSTVOENISA
STRUČNI POPISISO 27001
INTERNO CERTIFICIRANOISO 27701
INTERNO CERTIFICIRANOCIPP/E
CERTIFICIRANO U TIMUCISA
CERTIFICIRANO U TIMUDPO
PRIJAVA AZOP-UUGOVOR O POVJERLJIVOSTI
DIO SVAKOG ANGAŽMANA07 / ZAŠTO VISION COMPLIANCE
Zašto klijenti biraju nas.
01
Multidisciplinaran tim
Pravnici, stručnjaci za usklađenost, IT i kibernetička sigurnost u jednom timu. Cijeli regulatorni zahtjev pokrivamo na jednom mjestu, bez angažiranja vanjskih ureda.
02
Iskustvo na najvećim slučajevima
Savjetovali smo na nekim od najvećih projekata zaštite podataka i slučajeva povreda podataka u regiji. Iskustvo koje pokriva i najsloženije sustave.
03
Operativna provedba
Imenovani vanjski DPO, obrada zahtjeva ispitanika, odgovor na incidente, komunikacija s AZOP-om i HAKOM-om. Naš tim radi svakodnevni dio posla.
04
Dokumentacija spremna za nadzor
Svaka kontrola ima izvor u propisu i pripadajući dokaz provedbe. Dokumentacija je pripremljena tako da prođe nadzor i internu reviziju.
08 / ANALIZE
Svi članci →Aktualne analize
AI Regulativa20 MIN
2026.02.19
EU AI Act vodič za hrvatske tvrtke
EU AI Act vodič za 2026.: zabranjene AI prakse, visokorizični sustavi, obveze pružatelja i korisnika, GPAI, kazne i checklist za tvrtke.
Pročitajte članak →EU Usklađenost20 MIN
2026.02.12
EU compliance playbook za SaaS
EU compliance playbook za SaaS tvrtke koje ulaze u Europu: GDPR, NIS2, DORA, AI Act, ISO 27001, troškovi, rokovi i 90-dnevni roadmap.
Pročitajte članak →Kibernetička sigurnost21 MIN
2026.02.12
Krađa identiteta: zaštita i prijava
Krađa identiteta: kako zaštititi osobne podatke, prijaviti MUP-u, AZOP-u i CERT.hr, smanjiti rizik prijevara i urediti sigurnosne mjere.
Pročitajte članak →09 / PITANJA
Često postavljana pitanja
Pokrivamo sve relevantne propise koji se primjenjuju u Hrvatskoj i EU: GDPR, Zakon o kibernetičkoj sigurnosti i NIS2 direktivu, EU AI Act, DORA-u, MiFID II, propise o sprječavanju pranja novca, ePrivacy i CSRD. Naš tim pokriva cijeli regulatorni paket koji se odnosi na vašu organizaciju.
10 / KRENIMO
Vaš plan usklađenosti u 48 sati.
Razgovor traje 30 minuta. Nakon razgovora znate gdje stojite po GDPR-u, NIS2, EU AI Actu i DORA-i, koje su tri najvažnije stvari za prvo riješiti i koliko bi cijela usluga koštala. Ponudu ne morate prihvatiti.
BEZ OBVEZE·POVJERLJIVO·VODI ISKUSAN SAVJETNIK