Information Security and Business Continuity
Ensure compliance that truly enhances your company's security!
CYBER
Customized solutions
We don't apply ready-made templates. We know from experience how your industry functions, which is why we can create effective procedures and advise on practical solutions. We will analyze your needs and the specifics of your business to determine the best level of protection for you in the digital world. Thanks to our knowledge and experience, you will achieve real benefits – minimizing the risk of cyberattacks, protecting sensitive data, and ensuring the continuity of your company's operations.
Our basic offer includes services such as:
- audyty bezpieczeństwa, w szczególności wymagane przez NIS2 i Ustawę o krajowym systemie cyberbezpieczeństwa,
- opracowanie dokumentacji w oparciu o standardy ISO 27001, ISO 22301, ISO/IEC 62443, NIST czy COBIT, w tym plany ciągłości działania i odtworzenia po zakłóceniu,
- wsparcie przy analizie ryzyka i ocenie wpływu na działalność (BIA),
- pomoc przy klasyfikacji incydentów oraz ustaleniu obowiązków dotyczących ich raportowania,
- doradztwo kryzysowe w razie wystąpienia cyberataku – wsparcie dla zarządu, CISO, IODO i zespołów technicznych prowadzących działania odtworzeniowe,
- reprezentacja przed organami publicznymi w sprawach, które dotyczą bezpieczeństwa cyfrowego i incydentów cyberbezpieczeństwa.
Together with our technical partners, we can also help you perform vulnerability assessments (including penetration tests), analyze device configurations, or implement security monitoring solutions.
GDPR
Personal data management under full control.
Compliance with GDPR doesn't have to be just a burdensome obligation. Avoiding penalties for violations is only one of the benefits of fulfilling the requirements set out in the regulations. Trust the experts and implement solutions in your company that will ensure the real security of the information processed. We provide transparency and order in data processing.
We offer a wide range of services to help you properly plan and execute processing operations. These include:
- przeprowadzenia i udokumentowania analizy ryzyka lub oceny skutków dla ochrony danych osobowych,
- stworzenia polityki ochrony danych osobowych oraz polityk i procedur szczegółowych (m.in. zapisów o plikach cookies, prywatności w systemach i na stronach www, procedur dotyczących wdrożonych mechanizmów ochrony),
- drafting or reviewing
- data processing agreements,
- privacy notices,
- upoważnień,
- oświadczeń o zachowaniu poufności,
- wykazów wymaganych zabezpieczeń,
- zapisów SLA dla systemów informatycznych lub przemysłowych,
- opracowanie wzorów ewidencji lub rejestrów,
- dokumentowanie analiz dotyczących ochrony danych na etapie projektowania i wdrażania systemów ERP do automatyzacji działalności firmy (tzw. privacy by design and privacy by default).
AI INTEGRATION
Artificial Intelligence? Don't be afraid of it! Automation can be scaled to fit your business.
Introducing AI into your company isn't a futuristic vision, but a real opportunity to streamline processes and increase efficiency. With the current pace of change in this area, you can get lost in a maze of technological innovations and legal complexities. We know how to help you.
We don't believe in ready-made solutions. Every organization is different and therefore needs an individual approach. We start with an in-depth analysis of your processes to identify those with the greatest potential for automation. Together, we will assess available tools, resources, and capabilities, and then develop a comprehensive AI implementation plan that takes into account all formal aspects.
Our support includes the following elements:
- audyt procesów, czyli identyfikacja obszarów z największym potencjałem do automatyzacji,
- weryfikacja narzędzi i zasobów, na którą składa się ocena dostępnych technologii i niezbędnych zasobów (finanse, personel, czas),
- specyfikacja wymogów formalnych, która pozwala na zapewnienie zgodności z przepisami i zawartymi już przez Ciebie umowami na używanie systemów i baz danych pod kątem wymogów bezpieczeństwa i dopuszczalności skonfigurowania API do AI,
- opracowanie strategii działania i harmonogramu wdrożenia, created as a personalized step-by-step plan,
- parametryzacja zakupów, obejmująca wylistowanie parametrów istotnych przy wyborze dostawcy technologii lub usług integracyjnych, oraz support with negotiations with suppliers,
- personel training, które przygotuje Twój zespół do samodzielnego sprawdzenia czy realizacja projektu spełnia założone wymogi i monitorowania zgodności prowadzonych działań z wymogami compliance.
We implement AI thoughtfully. We don't forget about data security and regulatory compliance. Cybersecurity is our priority, so we will ensure that your data is always protected in accordance with the law, regardless of how you change your processing procedures.
IT CONTRACTS
Software that meets your exact requirements.
We'll help you purchase off-the-shelf solutions – whether you're buying software as a product (BOX) or as a service (SaaS). Do you want to be sure that your clients, subcontractors and partners can use it? Or maybe you're buying it for your capital group's subsidiaries and need to ensure such usage? We'll check if the licensing terms in the regulations and terms of service allow you to use the software in your company as you need.
We know how software development projects are carried out. That's why we can easily prepare a template for project documentation and a draft contract for custom software development. We'll help you navigate through sprints and properly formulate requirements for work acceptance. We'll prepare the contractor's obligations regarding secure access to your infrastructure and responsibility for SLAs in the case of service provision (HelpDesk support).
Training for managers
Are you short on time to keep up with constant legal changes? Don't want to fall behind competitors who are quick to implement new solutions? Or maybe the regulations require you to document specific training?
We know the code - use it.
Industrial activity and trade in products
Avoid the time-consuming and frustrating hassle of regulatory bureaucracy!
ENETERING AND OPERATING EU MARKETS
We provide support to companies across the entire spectrum of product manufacturing and distribution.
We assist in planning the conformity assessment process and developing the related documents. What do our clients come to us with? Most often, they request assistance concerning:
- ustalenia obowiązków jakie trzeba spełnić w związku z produkcją lub sprzedażą określonych rodzajów produktów,
- określenia wymaganego oznakowania wyrobów na rynkach UE dla produktów własnych i marek DIY, także dla produktów importowanych,
- przygotowania lub zaopiniowania umów w łańcuchu dostaw (z projektantami, dostawcami surowców, wytwórcami i dystrybutorami),
- zaopiniowania treści deklaracji właściwości użytkowych (DoP/KDWU), zgodności (DoC) lub kart charakterystyki (MSDS),
- stworzenia informacji towarzyszących wyrobom, w szczególności treści etykiet,
- organizacji akcji promocyjnych i konkursów,
- określenia przebiegu procesów związanych z pozyskaniem leadów i obsługą klienta, w tym opracowaniem regulaminów sprzedaży w kanałach elektronicznych i stacjonarnych,
- opracowania procedur reklamacyjnych i związanych z wycofywaniem produktów z rynku.
ENVIRONMENTAL PERMITS
Operations that fulfills legal requirements
Businesses that can impact the environment are subject to strict regulation. Running them requires obtaining permits or licenses. We know how frustrating it can be to get them. Errors in the description of the installation, difficulties in determining the parameters of its operation, lack of knowledge of the language of regulations – these are just some of the traps that await you. We know how to deal with them.
We have experience in handling issues related to environmental permits – both integrated and sector-specific (for waste production, emissions to the environment, or water law). Thanks to our support, clients can efficiently navigate through the maze of regulations and formalities.
We write applications to offices to issue the necessary decisions. We help determine whether an entity that was created from the transformation or division of a company must obtain new decisions or can operate on old ones. We guide foreign clients through the procedure of creating a branch, subsidiary, or domestic company. We obtain individual interpretations in case of doubts regarding obligations arising from legal regulations.
WASTE MANAGEMENT
Business in harmony with the environment
Depending on the nature of their business, the quantity, and composition of waste generated, entrepreneurs may be required to obtain an entry in the register, authorization, or permit related to waste management.
This particularly applies to companies:
- wytwarzających odpady niebezpieczne powyżej 1t rocznie lub odpady zwykłe powyżej 5.000t rocznie,
- transportujących odpady,
- przetwarzających odpady,
- produkujących opakowania lub produkty w opakowaniach,
- produkujących baterie i akumulatory,
- produkujących sprzęt elektryczny lub elektroniczny.
We help verify which administrative decision or register entry is needed. We prepare draft applications and represent clients in proceedings before public authorities. We develop opinions on the scope of obligations and how to fulfill them, including the organization of storage areas on the premises.
We provide support in planning activities related to the international transport of waste. We verify the admissibility of transporting specific waste codes, vehicle requirements, and required documents. We create, among other things, draft agreements:
- na odbiór i zagospodarowanie odpadów,
- przejęcie odpowiedzialności za odpady powstające we wspólnej nieruchomości, w trakcie remontów lub innych usług realizowanych przez podmioty zewnętrzne,
- concluded with recycling organizations.
If substances or materials that can be further processed are produced during production, we report them as by-products. This reduces the burden associated with reporting them in the BDO system and the regulations regarding their storage.
ESG
Sustainable development is not an option, but a necessity!
In an era of increasing ecological and social awareness, ESG is becoming a key element of every responsible company's strategy. How to implement these principles not only to meet legal requirements, but also to really build your competitive advantage? We can help you with this, tailoring these actions to the specifics of your business.
The basis for success is properly determining how your company impacts the environment and how other entities affect you. We will assess your current practices, capabilities, and resources, and then develop a comprehensive ESG strategy implementation plan, taking into account all legal and operational aspects.
Our support includes:
- analizę prowadzonej działalności, która pozwoli ustalić jak Twoja firma oddziałuje na środowisko i społeczeństwo w całym łańcuchu wartości,
- identification and assessment of ESG risks obejmująca ustalenie kluczowych obszarów do poprawy w zakresie środowiskowym, społecznym i ładu korporacyjnego
- development of an ESG strategy, która będzie dostosowana do obowiązujących wymogów prawa i zgodna z Twoimi celami biznesowymi,
- wdrożenie standardów raportowania, na które składa się wsparcie w przygotowaniu ankiet w łańcuchu dostaw i treści raportów ESG,
- personel training, czyli przygotowanie wybranych osób z Twojego zespołu do efektywnego wdrażania i monitorowania strategii ESG,
- support in stakeholder dialogue, obejmujące pomoc w budowaniu relacji z inwestorami, klientami, pracownikami lub społecznością lokalną.
MARKET COMPLIANCE INSPECTIONS
We will translate for you in dealings with the officials
Does your company encounter legal issues concerning antitrust litigation or infringements of collective consumer rights? Are you worried about investigations or product inspections from agencies like the Trade Inspection Authority or the Voivodeship Inspector of Building Supervision? Or maybe you have been contacted by the Voivodeship Inspector for Environmental Protection concerning your emissions or waste disposal practices?
Our deep understanding of inspection regulations ensures we know the required formalities at every stage. We can pinpoint the inspectors' concerns and help you gather the documents they need. We'll review the inspection report and help you submit any necessary comments. The sooner you reach out, the better we can assist you.
