Conformitate digitală & legală.

Pentru organizații care prelucrează date personale despre clienți, angajați, pacienți sau alte persoane.

Analizăm cum circulă datele în firmă și organizăm documentele, responsabilitățile și măsurile de protecție în jurul activității reale. Conectăm cerințele de confidențialitate cu website-ul, CRM-ul, formularele și aplicațiile folosite de echipă.

• Inventar al prelucrărilor, scopurilor, temeiurilor și perioadelor de păstrare.
• Informări, evidențe aplicabile și organizarea relației cu furnizorii care prelucrează date.
• Proceduri pentru acces, rectificare, ștergere și celelalte drepturi aplicabile.

Pentru cazurile de desemnare obligatorie din art. 37 GDPR și organizațiile care aleg voluntar acest rol.

Organizăm funcția de responsabil cu protecția datelor: consiliere, monitorizarea conformității și un punct de contact pentru persoane și autoritatea de supraveghere. Desemnarea precizează competențele, autonomia și gestionarea conflictelor de interese față de celelalte roluri.

• Evaluarea necesității desemnării și definirea mandatului DPO.
• Plan de monitorizare, recomandări și raportare către conducere.
• Sprijin pentru cereri, incidente și comunicarea cu autoritatea competentă.

Pentru prelucrări susceptibile să genereze risc ridicat și pentru transferuri de date către țări terțe.

Evaluăm impactul asupra persoanelor înaintea introducerii unor prelucrări cu risc ridicat. Analizăm separat destinația datelor, rolul furnizorilor și mecanismul aplicabil transferurilor internaționale, inclusiv în proiecte cloud, aplicații și soluții AI.

• Descrierea prelucrării, necesității, proporționalității și riscurilor.
• Plan de măsuri, responsabilități și evaluarea riscului rezidual.
• Documentarea mecanismelor de transfer și a verificărilor furnizorilor.

Pentru website-uri și aplicații care stochează sau accesează informații în terminalul utilizatorului, cu aplicarea excepțiilor pentru operațiunile strict necesare.

Inventariem cookie-urile, pixelii și scripturile, apoi configurăm comportamentul lor în raport cu opțiunile utilizatorului. Verificăm acceptarea, refuzul și retragerea acordului în browser, inclusiv pentru analytics, campanii și conținut încorporat.

• Clasificarea tehnologiilor și informare corespunzătoare scopurilor reale.
• Configurarea platformei de consimțământ, a tagurilor și a opțiunilor de retragere.
• Teste înainte și după alegere, evidențe și verificare după modificări.

Pentru comunicări comerciale electronice, cu acord prealabil sau în condițiile excepției legale pentru clienți existenți și produse ori servicii similare.

Organizăm colectarea preferințelor, segmentarea și automatizările de comunicare. Urmărim originea contactelor și mecanismul de dezabonare în website, CRM și platforma de email marketing, astfel încât opțiunea persoanei să fie respectată în întregul flux.

• Formulare, texte de informare și înregistrarea opțiunilor de comunicare.
• Dezabonare și sincronizarea listelor de excludere între aplicații.
• Verificarea campaniilor, importurilor și automatizărilor active.

Pentru protejarea datelor și a sistemelor, cu măsuri stabilite în funcție de riscuri, activitate și cerințele sectoriale.

Evaluăm punctele de acces, actualizările, copiile de siguranță și capacitatea de recuperare. Implementăm controale pentru website, hosting și aplicațiile incluse în proiect, cu responsabilități și verificări periodice definite în contract.

• Autentificare multifactor, acces pe roluri, actualizări și configurări de securitate.
• Backup, restaurări testate și pași documentați pentru continuitatea activității.
• Jurnalizare, verificarea vulnerabilităților și urmărirea remedierilor convenite.

Pentru incidente tehnice, încălcări ale securității datelor și incidente supuse raportării în regimul aplicabil organizației.

Stabilim circuitul de alertare și intervenție, păstrarea probelor și revenirea în funcțiune. Analizăm impactul pentru a identifica notificările aplicabile și pregătim informațiile necesare conducerii și specialiștilor care gestionează raportarea.

• Plan de răspuns, contacte, responsabilități și scenarii de lucru.
• Limitarea efectelor, recuperare și documentarea cronologiei.
• Evaluarea notificărilor și un plan de remediere după incident.

Pentru entități esențiale și importante, identificate după sector, dimensiune și criteriile speciale prevăzute de lege.

Pornim de la încadrarea organizației și nivelul de risc. Construim programul de implementare, pregătim autoevaluarea maturității și documentăm controalele, furnizorii și măsurile de continuitate, cu aprobările și responsabilitățile conducerii.

• Încadrare, inventar de active și sprijin pentru documentația de notificare.
• Evaluarea riscurilor, analiza diferențelor și plan de implementare prioritizat.
• Autoevaluare, dovezi de implementare și verificarea măsurilor cu echipa firmei.

Pentru auditul reglementat periodic sau ad-hoc al entităților esențiale și importante, în condițiile aplicabile.

Organizăm auditul cu auditor care deține atestat DNSC valabil și îndeplinește cerințele de independență. Obiectul auditului, sistemele incluse, accesul și probele sunt stabilite înainte de evaluare; responsabilul profesional și documentele livrate sunt precizate în proiect.

• Plan de audit și verificarea condițiilor profesionale ale auditorului.
• Evaluarea documentației și a controalelor în perimetrul stabilit.
• Raport asumat de auditor și urmărirea planului de remediere.

Pentru magazine online și contracte la distanță cu consumatorii care intră în domeniul legislației aplicabile.

Aliniem informațiile comerciale și fluxul de comandă cu regulile aplicabile produselor și serviciilor vândute. Conectăm documentația validată juridic cu afișarea prețurilor, confirmările, livrarea și exercitarea drepturilor consumatorilor.

• Datele comerciantului, informații precontractuale și costuri prezentate clar.
• Verificarea pașilor de comandă, acordurilor și confirmării pe suport durabil.
• Fluxuri pentru retragere, retur, reclamații și excepțiile aplicabile.

Pentru relațiile contractuale și regulile de utilizare ale website-urilor, aplicațiilor și serviciilor digitale.

Includem componenta juridică necesară proiectului, prestată de avocat în forma profesională prevăzută de lege. Documentele descriu serviciul real, rolurile și fluxurile convenite, iar implementarea tehnică reproduce regulile validate.

• Termeni și condiții, reguli de utilizare și documente pentru relația cu clienții.
• Clauze privind confidențialitatea, prelucrarea datelor și responsabilitățile furnizorilor.
• Corelarea documentelor cu formularele, contractarea și operațiunile platformei.

Pentru serviciile acoperite de Legea nr. 232/2022, inclusiv comerț electronic, cu scutirea legală pentru microîntreprinderile care oferă servicii.

Evaluăm accesibilitatea parcursurilor importante și remediem interfața la sursă. Verificăm conținutul, formularele și comenzile prin teste automate și manuale, inclusiv navigare prin tastatură și utilizarea tehnologiilor asistive.

• Evaluarea aplicabilității, inventar de probleme și priorități de remediere.
• Corecții pentru structură, contrast, focus, etichete și mesaje de eroare.
• Reverificarea fluxurilor și informațiile de accesibilitate cerute de regimul aplicabil.

Pentru firme private cu minimum 50 de angajați și celelalte entități ori cazuri speciale prevăzute de lege.

Implementăm canalul de raportare și instrumentele pentru persoana desemnată să gestioneze sesizările. Organizăm confidențialitatea, accesul, evidența electronică și urmărirea termenelor, în acord cu procedura internă a organizației.

• Canal de primire, informare și procedură pentru raportările interne.
• Registru electronic, acces restrâns și reguli de păstrare a datelor.
• Confirmări, comunicare și termene pentru persoanele responsabile.

Pentru echipe care lucrează cu date și sisteme IT și pentru rolurile cu cerințe de pregătire prevăzute de legislația NIS2.

Construim instruirea în jurul activităților echipei: acces la conturi, documente, phishing, incidente și confidențialitate. Pentru programele care cer acreditare, furnizorul, recunoașterea și documentele de absolvire sunt precizate înainte de înscriere.

• Conținut adaptat rolurilor, aplicațiilor și riscurilor organizației.
• Ateliere, exerciții și materiale pentru aplicarea regulilor în activitatea zilnică.
• Evidența participării, evaluare și recomandări pentru instruirile următoare.

Pentru furnizori și utilizatori profesionali de sisteme AI, cu cerințe stabilite după rol, utilizare și categoria sistemului.

Inventariem instrumentele AI și definim ce date pot fi introduse, cine verifică rezultatele și cum sunt gestionate accesul și furnizorii. Pregătim măsurile de alfabetizare AI și informările aplicabile interacțiunilor cu AI.

• Inventar AI, roluri și reguli pentru informații personale sau confidențiale.
• Instruire contextuală, verificare umană și evidența măsurilor adoptate.
• Configurarea accesului, a informărilor și a fluxurilor de utilizare aprobate.