Akt o umjetnoj inteligenciji (AI Act): vodič za tvrtke
Akt o umjetnoj inteligenciji (AI Act) za hrvatske tvrtke: uloge, zabranjene prakse, visokorizični sustavi, rokovi nakon izmjene 2026., kazne i koraci.
Brifinzi, stajališta i praktične smjernice od naših partnera. Napisano za ljude koji propise moraju provesti.
Akt o umjetnoj inteligenciji (AI Act) za hrvatske tvrtke: uloge, zabranjene prakse, visokorizični sustavi, rokovi nakon izmjene 2026., kazne i koraci.
EU compliance playbook za SaaS: kako prema činjenicama odrediti GDPR, NIS2, DORA, AI Act i EAA obveze te izgraditi zajedničke kontrole za ulazak na tržište.
Krađa identiteta: kako se zaštititi, koja kaznena djela obuhvaća i što učiniti odmah. Kome prijaviti: banci, policiji, CERT.hr-u, AZOP-u i MUP-u.
EUDR uredba: aktualni rokovi 2026./2027., obuhvaćene robe i CN oznake, dubinska analiza, izjava, procjena rizika, hrvatska nadležna tijela i priprema.
CSRD direktiva u Hrvatskoj: tko je obveznik prema pragovima iz 2026., rokovi 2027./2028., ESRS standardi, dvostruka značajnost i koraci pripreme.
AML objašnjen: tko je obveznik u Hrvatskoj, dubinska analiza stranke (KYC), stvarni vlasnik, prijava sumnjivih transakcija i nova EU uredba 2024/1624.
MiFID II u Hrvatskoj: odobrenje HANFA-e, kategorije klijenata, MiFID upitnik, troškovi, prijava transakcija, evidencije, kazne i koraci usklađivanja.
Kada je video nadzor nezakonit: kamere kod kuće i susjeda, u stambenoj zgradi, na poslu i na javnoj površini, rok čuvanja snimki i kazne.
Penetracijski testovi i procjena ranjivosti za NIS2: metodologija, opseg, izvještaj, sanacija nalaza i dokazi kibernetičke sigurnosti.
Zero Trust model sigurnosti: identitet, segmentacija, najmanje privilegije, kontinuirana provjera, NIS2 mjere i plan primjene u hrvatskim tvrtkama.
DDoS napadi: kako rade, vrste napada, višeslojna zaštita, plan odgovora i kada DDoS treba prijaviti prema NIS2 i Zakonu o kibernetičkoj sigurnosti.
Plan odgovora na kibernetičke incidente: priprema, eskalacija, GDPR 72h prijava, NIS2 reporting, krizna komunikacija i dokazi za nadzor.
Phishing napadi i edukacija zaposlenika: prepoznavanje email, SMS i BEC prijevara, simulacije, prijava incidenata, NIS2 i GDPR obveze.
Što je ransomware, kako zaštititi tvrtku, što učiniti u prvim satima napada, treba li platiti otkupninu i kada incident prijaviti AZOP-u i CSIRT-u.
Kibernetički napadi i zaštita tvrtke: phishing, ransomware, DDoS, napadi na dobavljače, NIS2 mjere, edukacija i incident response plan.
Što DORA traži od banaka, osiguratelja i investicijskih društava: IKT rizik, prijava incidenata, testiranje, dobavljači te nadzor HNB-a i HANFA-e.
NIS2 i DORA za financijski sektor: razlike, preklapanja, ICT rizik, incident reporting, treće strane i plan usklađivanja za banke i fintech.
NIS2 i ISO 27001 mapiranje: zahtjevi direktive, ISMS kontrole, praznine, dokazi za upravu i kako ISO 27001 podržava NIS2 usklađenost.
Kazne po hrvatskom Zakonu o kibernetičkoj sigurnosti do 10 milijuna eura, osobna odgovornost članova uprave i kako direktor dokazuje odgovorno postupanje.
NIS2 obveznici i kategorizacija: ključni i važni subjekti, kriteriji veličine, 19 sektora, službena kategorizacija i prvi koraci prema usklađenosti.
Najveće GDPR kazne u Europi i AZOP kazne u Hrvatskoj: tko je kažnjen, koliko i zašto, kako se određuje iznos i kako smanjiti rizik.
Što znači DPO, kada je službenik za zaštitu podataka obvezan, koje su mu zadaće, interni ili vanjski DPO, sukob interesa i prijava AZOP-u.
DPIA po GDPR-u: kada je obvezna, AZOP-ov popis od 13 vrsta obrada, EDPB kriteriji, koraci provedbe, sadržaj dokumenta i prethodno savjetovanje s AZOP-om.
Primjeri GDPR privole i obrazaca: kada koristiti privolu, kako dokazati izbor, povlačenje, zahtjevi ispitanika, evidencija i obavijest o privatnosti.
Adresa i e-pošta AZOP-a, kako podnijeti zahtjev zbog povrede prava i kako prijaviti povredu osobnih podataka u 72 sata. Vodič za građane i tvrtke.
Kako uskladiti tvrtku s GDPR-om u Hrvatskoj: evidencije, pravne osnove, prava ispitanika, ugovori, sigurnost, DPO, DPIA i AZOP nadzor.
ISO 27001 certifikat: ISMS, procjena rizika, Annex A kontrole, audit, troškovi, rokovi i povezivanje s NIS2 i GDPR zahtjevima u Hrvatskoj.
Koga NIS2 obvezuje u Hrvatskoj, ključni i važni subjekti, prijava incidenta u 24 i 72 sata, odgovornost uprave i kazne do 10 milijuna eura.
GDPR jednostavno objašnjen: što znači, kako se primjenjuje u Hrvatskoj, koja prava imate, što moraju tvrtke i kolike su kazne.
Tjedne odluke nadzora, nove smjernice i pomaknuti rokovi. 4 minute čitanja.