GDPR i vanjski službenik
Evidencije obrade, procjene učinka, prava ispitanika, videonadzor i komunikacija s AZOP-om, uz vanjskog službenika za zaštitu podataka.
USLUGE · PROPISI EU-a I HRVATSKE
Usluge usklađenosti.
Savjetovanje, dokumentacija i provedba za propise koji se primjenjuju na tvrtke u Hrvatskoj: GDPR i vanjski službenik za zaštitu podataka, kibernetička sigurnost i NIS2, ISO 27001, DORA i sprječavanje pranja novca, AI Act, zaštita prijavitelja nepravilnosti, odgovor na incidente i edukacija zaposlenika.
300+ PROJEKATA U REGULIRANIM SEKTORIMA
- PBZ
- Fortenova
- Roche
- Inditex
- Končar
- Plodine
- Cromaris
USLUGE PREMA PROPISU
Tri područja usklađenosti
Usluge usklađenosti pomažu tvrtki ispuniti obveze iz propisa koji se na nju primjenjuju: utvrđujemo što propis traži, izrađujemo dokumentaciju i procedure, provodimo mjere i pripremamo dokaze za nadzorna tijela, revizore i auditore. Svaka usluga ima svoju stranicu s obvezama, rokovima i službenim izvorima.
NIS2, ISO 27001 i vanjski CISO
Mjere iz Uredbe o kibernetičkoj sigurnosti, samoprocjena, sustav prema ISO 27001, penetracijsko testiranje i odgovor na incidente.
DORA, AML, AI Act i povjerljiva osoba
Digitalna operativna otpornost, sprječavanje pranja novca, razvrstavanje AI sustava i sustav unutarnjeg prijavljivanja nepravilnosti.
USLUGE I PROPISI
GDPR savjetovanje i usklađivanjeGDPREvidencije obrade, procjene učinka, politike, ugovori, prava ispitanika i videonadzor.
Vanjski službenik za zaštitu podatakaGDPR čl. 37.Imenovanje vanjskog službenika, savjetovanje, edukacija i komunikacija s AZOP-om.
NIS2 savjetovanje i usklađivanjeZKSProvjera obveze, mjere iz Uredbe, priprema za reviziju i prijava značajnih incidenata.
Samoprocjena kibernetičke sigurnostiZKS čl. 35.Samoprocjena važnih subjekata prema katalogu kontrola ZSIS-a, s izjavom o sukladnosti ili planom otklanjanja nedostataka.
Usluge kibernetičke sigurnostivanjski CISOVanjski CISO, procjena rizika te vođenje i održavanje sigurnosnih sustava.
ISO 27001 savjetovanjeISO 27001Sustav upravljanja informacijskom sigurnošću i priprema za certifikacijski audit.
Penetracijsko testiranjetestiranjeAplikacije, mreža i oblak, s izvješćem o nalazima i planom otklanjanja.
Odgovor na sigurnosni incidentincidentiProcjena značaja, obavijesti CSIRT-u i AZOP-u, komunikacija i završno izvješće.
Upravljanje rizicima dobavljačadobavljačiProcjena dobavljača i ugovorni zahtjevi prema NIS2, DORA-i i GDPR-u.
DORA savjetovanje i usklađenostDORAIKT rizik, izvješćivanje o incidentima, testiranje i treće strane za financijske subjekte.
Sprječavanje pranja novcaZSPNFTAnaliza rizika, dubinska analiza stranaka, interni akti i edukacija zaposlenika.
Financijska usklađenostfinancijeDORA, sprječavanje pranja novca i zaštita podataka za financijske subjekte pod nadzorom HNB-a i HANFA-e.
AI Act savjetovanje i usklađenostAI ActPopis i razvrstavanje AI sustava, obveze prema ulozi i rokovi do 2028.
Povjerljiva osoba i zaštita prijaviteljaZZPNOpći akt, imenovanje povjerljive osobe, kanali prijave i rokovi.
Regulatorno savjetovanjeEUDR · CSRDPregled propisa koji vrijede za tvrtku, EUDR, CSRD i praćenje izmjena.
Edukacija zaposlenikaedukacijaDvanaest programa za zaposlenike i upravu, uz test i potvrdu o pohađanju.
ROKOVI KOJI DOLAZE
AI Act: nove zabrane2. 12. 2026.Zabrana UI sustava koji bez pristanka stvaraju intimne prikaze stvarnih osoba ili materijal seksualnog zlostavljanja djece te rok za oznake na sustavima stavljenim na tržište prije 2. 8. 2026.
EUDR30. 12. 2026.Primjena na gospodarske subjekte i trgovce. Mikro i mala poduzeća osnovana do kraja 2024. primjenjuju je od 30. 6. 2027., osim za drvo i proizvode od drva.
Program AML edukacije31. 12. 2026.Obveznici donose program edukacije zaposlenika za 2027.
CSRD1. 1. 2027.Prva izvještajna godina za nove obveznike izvještavanja o održivosti (Zakon o računovodstvu, NN 59/2026).
Nova EU uredba o pranju novca10. 7. 2027.Uredba (EU) 2024/1624 izravno se primjenjuje na sve obveznike.
AI Act: visokorizični sustavi2. 12. 2027.Sustavi iz Priloga III., primjerice za zapošljavanje i kreditnu sposobnost.
SURADNJA
Kako surađujemo
PROCJENA
Procjena i plan
Utvrđujemo koji se propisi primjenjuju, gdje su nedostaci i što treba napraviti do kada.
- Popis propisa i obveza
- Procjena postojećeg stanja
- Plan s rokovima i odgovornim osobama
- Izvješće za upravu
PROVEDBA
Provedba i dokumentacija
Izrađujemo dokumentaciju i procedure i provodimo mjere s vašim timom.
- Politike, procedure i evidencije
- Ugovori s dobavljačima
- Edukacija zaposlenika
- Dokazi za nadzor i audit
PODRŠKA
Stalna podrška
Vanjski službenik za zaštitu podataka, vanjski CISO i redovita podrška nakon provedbe.
- Vanjski službenik za zaštitu podataka
- Vanjski CISO
- Podrška pri incidentima
- Praćenje izmjena propisa
INDUSTRIJE I VODIČI
Industrije, alati i vodiči
PITANJA
Česta pitanja o uslugama usklađenosti
Koje usluge nudite?
Savjetovanje i provedbu za GDPR uz vanjskog službenika za zaštitu podataka, NIS2 i Zakon o kibernetičkoj sigurnosti, samoprocjenu, ISO 27001, vanjskog CISO-a, penetracijsko testiranje, odgovor na incidente, upravljanje rizicima dobavljača, DORA-u, sprječavanje pranja novca, AI Act, povjerljivu osobu, regulatorno savjetovanje i edukaciju zaposlenika.
Kako znam koja nam usluga treba?
Polazi se od propisa koji se na tvrtku primjenjuju. GDPR vrijedi za svaku obradu osobnih podataka, Zakon o kibernetičkoj sigurnosti za srednje i velike tvrtke iz 19 sektora, DORA za financijske subjekte, a Zakon o zaštiti prijavitelja nepravilnosti za poslodavce s 50 i više radnika. Ako niste sigurni, počnite s regulatornim savjetovanjem.
Radite li samo savjetovanje ili i provedbu?
Oboje. Uz procjenu i plan izrađujemo dokumentaciju i procedure, provodimo mjere s vašim timom, vodimo i održavamo sigurnost kao vanjski CISO, obavljamo zadaće vanjskog službenika za zaštitu podataka i pripremamo dokaze za nadzorna tijela, revizore i auditore.
Možete li biti naš vanjski službenik za zaštitu podataka?
Da. Službenik za zaštitu podataka može biti zaposlenik ili zadaće obavljati na temelju ugovora (članak 37. stavak 6. Opće uredbe). Kao vanjski službenik preuzimamo zadaće iz članka 39., uključujući savjetovanje, praćenje usklađenosti, edukaciju zaposlenika i komunikaciju s AZOP-om.
Pomažete li kod revizije kibernetičke sigurnosti i nadzora AZOP-a?
Da. Pripremamo mjere, dokumentaciju i dokaze za reviziju kibernetičke sigurnosti i samoprocjenu prema Zakonu o kibernetičkoj sigurnosti te za nadzor AZOP-a, HNB-a i HANFA-e. Kod nadzora pomažemo pripremiti odgovore i tražene dokumente.
Kako se preklapaju GDPR, NIS2 i DORA?
Sva tri propisa traže procjenu rizika, upravljanje incidentima s rokovima obavijesti, ugovorne zahtjeve prema dobavljačima i edukaciju zaposlenika. Jedan postupak za incidente, jedan registar dobavljača i jedan program edukacije mogu pokriti obveze iz više propisa, uz posebne rokove i nadležna tijela za svaki.
Radite li s malim i srednjim tvrtkama?
Da. Opseg prilagođavamo veličini tvrtke i propisima koji se na nju primjenjuju. Mnoge obveze, poput GDPR-a i AI pismenosti, vrijede za tvrtke svih veličina, a druge, poput Zakona o kibernetičkoj sigurnosti i zaštite prijavitelja nepravilnosti, ovise o veličini i djelatnosti.
Koliko traje usklađivanje?
Ovisi o propisu, veličini tvrtke i postojećem stanju. Rokove koje propis određuje, primjerice godinu dana od obavijesti o kategorizaciji za mjere iz Uredbe o kibernetičkoj sigurnosti, uvrštavamo u plan s odgovornim osobama nakon procjene postojećeg stanja.
Imate li besplatne alate?
Da. NIS2 provjera u tri koraka pokazuje odnosi li se Zakon o kibernetičkoj sigurnosti na vašu tvrtku, a GDPR procjena spremnosti pokazuje gdje su najveći nedostaci u zaštiti osobnih podataka.
Kako počinje suradnja?
Pošaljite nam djelatnost, broj zaposlenih i propise ili usluge koje vas zanimaju. Odgovaramo u jednom radnom danu, a nakon besplatne konzultacije šaljemo prijedlog opsega.
POVEZANO
Najtraženije usluge
- GDPR savjetovanje i usklađivanje USLUGAEvidencije obrade, procjene učinka, politike, ugovori i prava ispitanika.
- NIS2 savjetovanje i usklađivanje USLUGAProvjera obveze, mjere iz Uredbe, samoprocjena i priprema za reviziju.
- Vanjski službenik za zaštitu podataka USLUGAImenovanje vanjskog službenika, savjetovanje, edukacija i komunikacija s AZOP-om.
- Usluge kibernetičke sigurnosti USLUGAVanjski CISO, procjena rizika te vođenje i održavanje sigurnosnih sustava.
- DORA savjetovanje i usklađenost USLUGAIKT rizik, izvješćivanje o incidentima, testiranje i treće strane za financijske subjekte.
- Edukacija zaposlenika EDUKACIJADvanaest programa za zaposlenike i upravu, uz test i potvrdu o pohađanju.
IZVORI
Propisi koje pokrivamo
Propisi provjereni 3. studenoga 2026.
- Opća uredba o zaštiti podataka (EU) 2016/679
- Zakon o kibernetičkoj sigurnosti (NN 14/2024)
- Uredba o kibernetičkoj sigurnosti (NN 135/2024)
- Uredba (EU) 2022/2554 (DORA)
- Zakon o sprječavanju pranja novca i financiranja terorizma (NN 108/17, 39/19, 151/22)
- Uredba (EU) 2024/1689 (AI Act)
- Zakon o zaštiti prijavitelja nepravilnosti (NN 46/2022, 136/2025)
- Uredba (EU) 2025/2650 (izmjena EUDR-a)
Primjena EUDR-a od 30. prosinca 2026., za mikro i mala poduzeća od 30. lipnja 2027.
- Zakon o računovodstvu (NN 59/2026)
Prijenos Direktive (EU) 2026/470: obveznici izvještavanja o održivosti od poslovne godine 2027.
- Uredba (EU) 2026/1744 (Digitalni omnibus o umjetnoj inteligenciji)
Nove zabrane od 2. prosinca 2026. i novi rokovi za visokorizične sustave.
KONTAKT
Zatražite besplatnu konzultaciju
Pošaljite nam djelatnost i usluge koje vas zanimaju. Javit ćemo se u jednom radnom danu.
- ODGOVOR U 1 RADNOM DANU
- GDPR · NIS2 · DORA · AI ACT
- BEZ OBVEZE