Storitev
Koliko regulativnih zahtev vaše podjetje danes izpolnjuje?
Sistematično upravljanje skladnosti – od GDPR do sektorskih predpisov – z vzpostavljenim sistemom, ki deluje neodvisno od nas.
Kaj pomeni upravljanje skladnosti v praksi
Skladnost z regulativnimi zahtevami ni enkraten projekt – je stalni proces, ki zahteva sistematičen pristop. Pri Novak & Potočnik začnemo z regulativnim preslikavanjem: identificiramo vse predpise, ki veljajo za vaše podjetje, in jih primerjamo z obstoječimi procesi ter dokumentacijo. Rezultat je vrzeli analiza z jasno razvrstitev ugotovitev po tveganju in nujnosti. Nato oblikujemo prilagojen program skladnosti: posodobljeni interni akti, procesni diagrami, evidenčne rešitve in izobraževanje zaposlenih. Naš cilj je, da po zaključku mandata vaša ekipa sistem vzdržuje samostojno – brez stalne zunanje pomoči.
Področja, ki jih pokrivamo
Regulativa je kompleksna – naš pristop je strukturiran in prilagojen vaši panogi.
GDPR in varstvo podatkov
Vzpostavitev ali revizija sistema varstva osebnih podatkov: register obdelav, politike zasebnosti, pogodbe z obdelovalci in usposabljanje zaposlenih. Izvedemo tudi pripravo na inšpekcijski pregled.
Preprečevanje pranja denarja
Prilagoditev notranje politike zahtevam Zakona o preprečevanju pranja denarja (ZPPDFT-2): analiza strank, prijave sumljivih transakcij in usposabljanje odgovorne osebe.
Sektorska regulativa
Za podjetja v finančnem, zdravstvenem ali energetskem sektorju: preslikava specifičnih predpisov na vaše procese in vzpostavitev evidenc ter kontrol, ki zadovoljidd regulatorja.
ESG poročanje
Uvodna analiza obveznosti ESG poročanja (direktiva CSRD) in priprava na prve razkritja: ocena materialnosti, podatkovne vrzeli in načrt za vzpostavitev zbiranja podatkov.
Česar ne moremo zagotoviti
Upravljanje skladnosti zmanjšuje tveganja, ne pa jih odpravlja v celoti – regulativa se spreminja, nadzorniki imajo diskrecijsko pravico in zunanji dejavniki ostajajo. Ne dajemo pravnih nasvetov in ne nastopamo kot odvetniška pisarna. Kadar ugotovimo, da naročnik potrebuje specifičen pravni nasvet, ga napotimo k ustreznemu strokovnjaku. Prav tako ne moremo zagotoviti, da inšpekcija ne bo ugotovila nobenih pomanjkljivosti – zagotovimo pa, da bo vaš sistem skladnosti dokumentiran, vzdržljiv in razumljiv.
GDPR smo imeli na papirju, v praksi pa praktično nič. Novak & Potočnik sta v treh mesecih vzpostavila celoten sistem – register obdelav, pogodbe z obdelovalci, notranja pravila in izobraževanje. Inšpekcija leta 2023 ni ugotovila nobenih kršitev.
Andraž Vidmar, direktor, Vidmar Media d.o.o., Ljubljana
Kje so vrzeli v vaši skladnosti?
Začnimo z brezplačnim regulativnim pregledom – identificiramo ključna tveganja in predlagamo prioritete.