Nová služba
Compliance pro firmy v Pardubicích
Firmám z Pardubic a Pardubického kraje pomáhám nastavit compliance: vnitřní oznamovací systém, GDPR, AML, požadavky kybernetické bezpečnosti a pravidla, která chrání firmu i vedení před trestní odpovědností. Vycházím z praxe ve zdravotnictví a stavebnictví.
Pro jednatele a vedení firem, které chtějí plnit zákonné povinnosti prakticky a bez zbytečné byrokracie.
Rozsah služeb na této stránce je návrh. [OVĚŘIT S KLIENTKOU]
S čím vám pomohu
-
Vnitřní oznamovací systémOVĚŘIT S KLIENTKOU
Nastavení podle zákona č. 171/2023 Sb., o ochraně oznamovatelů, vnitřní předpis, role příslušné osoby.
-
Prevence trestní odpovědnosti firmyOVĚŘIT S KLIENTKOU
Compliance program podle zákona č. 418/2011 Sb., který firmě pomůže prokázat, že udělala vše, co po ní lze spravedlivě požadovat.
-
GDPROVĚŘIT S KLIENTKOU
Záznamy o činnostech zpracování, smlouvy se zpracovateli, informace pro zaměstnance a klienty.
-
AMLOVĚŘIT S KLIENTKOU
Pro povinné osoby podle zákona č. 253/2008 Sb.: hodnocení rizik a systém vnitřních zásad.
-
Kybernetická bezpečnost (NIS2)OVĚŘIT S KLIENTKOU
Posouzení, zda se na vás nová regulace vztahuje, a právní stránka povinností včetně smluv s dodavateli.
-
Etický kodex a vnitřní předpisyOVĚŘIT S KLIENTKOU
Protikorupční pravidla, střet zájmů, dary a pohoštění.
-
Školení vedení a zaměstnancůOVĚŘIT S KLIENTKOU
Srozumitelná školení na míru vašemu provozu.
-
Audit smluvní dokumentaceOVĚŘIT S KLIENTKOU
Revize smluv s ohledem na rizika, odpovědnost a regulatorní požadavky.
Vycházím z praxe ve zdravotnictví a stavebnictví
Zdravotnictví
Zdravotní údaje pacientů jako zvláštní kategorie osobních údajů, smlouvy o klinických studiích, povinnosti v oblasti kybernetické bezpečnosti pro poskytovatele zdravotních služeb.
Stavebnictví
Veřejné zakázky a protikorupční pravidla, odpovědnost za subdodavatele, smluvní řetězce a sankce.
Jak spolupráce probíhá
-
Úvodní schůzka
Zjistím, čím se firma zabývá, jaké povinnosti se na ni vztahují a co už máte zavedeno.
-
Revize současného stavu
Projdu dokumentaci a procesy a sepíšu, kde jsou mezery a rizika.
-
Návrh opatření
Připravím konkrétní dokumenty a postupy, nic navíc. Rozsah i odměnu domluvíme předem.
-
Zavedení a školení
Pomohu opatření zavést do praxe a proškolím vedení i zaměstnance.
-
Pravidelná revize
Předpisy se mění. Na základě paušální spolupráce vás upozorním, když je potřeba něco upravit.
Časté otázky
Musí naše firma mít vnitřní oznamovací systém?
Povinnost mají zejména zaměstnavatelé s nejméně 50 zaměstnanci, většina veřejných zadavatelů a některé další subjekty bez ohledu na počet zaměstnanců. Zda se týká i vás, ověřím na první schůzce.
Může být firma trestně odpovědná za čin zaměstnance?
Ano, za určitých podmínek. Právnická osoba se ale odpovědnosti zprostí, pokud prokáže, že vynaložila veškeré úsilí, které po ní lze spravedlivě požadovat. Funkční compliance program je hlavní způsob, jak to doložit.
Vztahuje se na nás NIS2?
Nová úprava kybernetické bezpečnosti se týká výrazně většího počtu organizací než dříve, včetně řady poskytovatelů zdravotních služeb. Rozhoduje odvětví a velikost firmy. Posouzení pro vás připravím.
Je compliance jednorázový projekt?
Ne. Po zavedení je potřeba pravidla udržovat a aktualizovat. Proto firmám nabízím paušální spolupráci, v rámci které hlídám změny předpisů.
Řešíte i technickou část GDPR a kybernetické bezpečnosti?
Řeším právní stránku: dokumenty, smlouvy a procesy. Technická opatření připravuje váš IT dodavatel, se kterým ráda spolupracuji. [OVĚŘIT S KLIENTKOU]