Industrije u kojima radimo.
Usklađenost izgleda drugačije ovisno o regulatoru i operativnoj stvarnosti. Svaki sektor ispod ima vlastiti plan rada — izgrađen iz godina rada na strani revizora i prema nadzornicima.
Zdravstvo i bioznanosti.
Podaci pacijenata prema članku 9 GDPR-a, MDR/IVDR, eIDAS, HIPAA kada EU operacije obuhvaćaju SAD.
Financijske usluge.
DORA operativna otpornost, CRD/CRR, AML/CFT, MiFID II, ECB SREP ciklus i PSD2.
Tehnologija i AI.
Usklađenost s EU AI Actom, obveze za temeljne modele, GDPR članak 28 rizici dobavljača, NIS2 ključni subjekti.
Energetika i infrastruktura.
NIS2 opseg ključnih subjekata, CER direktiva, ENISA izvještavanje, obveze operatera mreže.
Telekomunikacije.
NIS2, EECC, eIDAS usluge povjerenja, zakonito presretanje, čuvanje podataka, prekogranični tokovi podataka.
Maloprodaja i e-trgovina.
GDPR pristanak + ePrivacy, obveze tržišta, DSA/DMA obveze za VLOP-ove, prekogranična potrošačka prava.
Prijevoz i logistika.
NIS2 transportni sektor, eFTI digitalni teret, ADR/IMDG opasni teret, kibernetički zahtjevi luka.
Proizvodnja i industrija.
Cyber Resilience Act, uredba o strojevima, odgovornost za proizvod, NIS2 važan subjekt za kritičnu proizvodnju.
Niste sigurni koji vam plan rada odgovara?
30 minuta sa starijim savjetnikom. Triangulirat ćemo regulatore u opsegu, rokove i pravo mjesto za početak.