Bezpieczeństwo informacji i ciągłość działania
Zapewnij zgodność, która faktycznie zwiększy ochronę Twojej firmy!
CYBER
Cyberbezpieczeństwo szyte na (optymalną) miarę.
Nie stosujemy utartych schematów. Wiemy z doświadczenia, jak funkcjonuje Twoja branża, dlatego umiemy stworzyć skuteczne procedury i doradzić praktyczne rozwiązania. Przeanalizujemy Twoje potrzeby i specyfikę działalności, żeby określić najlepszy dla Ciebie poziom ochrony w cyfrowym świecie. Dzięki naszej wiedzy i doświadczeniu, osiągniesz realne korzyści – zminimalizujesz ryzyko cyberataków, ochronisz wrażliwe dane i zapewnisz ciągłość działania Twojej firmy.
Mamy w naszej podstawowej ofercie takie usługi, jak:
- audyty bezpieczeństwa, w szczególności wymagane przez NIS2 i Ustawę o krajowym systemie cyberbezpieczeństwa,
- opracowanie dokumentacji w oparciu o standardy ISO 27001, ISO 22301, ISO/IEC 62443, NIST czy COBIT, w tym plany ciągłości działania i odtworzenia po zakłóceniu,
- wsparcie przy analizie ryzyka i ocenie wpływu na działalność (BIA),
- pomoc przy klasyfikacji incydentów oraz ustaleniu obowiązków dotyczących ich raportowania,
- doradztwo kryzysowe w razie wystąpienia cyberataku – wsparcie dla zarządu, CISO, IODO i zespołów technicznych prowadzących działania odtworzeniowe,
- reprezentacja przed organami publicznymi w sprawach, które dotyczą bezpieczeństwa cyfrowego i incydentów cyberbezpieczeństwa.
Wspólnie z naszymi partnerami technicznymi możemy Ci też pomóc wykonać badania podatności (w tym testy penetracyjne), dokonać analizy konfiguracji urządzeń czy wdrożyć rozwiązania do monitorowania bezpieczeństwa.
RODO
Praca z danymi osobowymi pod pełną kontrolą.
Zgodność z RODO nie musi być tylko uciążliwym obowiązkiem. Uniknięcie kar za naruszenia to tylko jedna z korzyści, jakie daje realizacja wymogów określonych w przepisach. Zaufaj ekspertom i wdróż w swojej firmie rozwiązania, które zapewnią realne bezpieczeństwo przetwarzanych informacji. Zapewniamy przejrzystość i porządek w przetwarzaniu danych.
Oferujemy szeroki zakres usług, które pomogą Ci właściwie zaplanować i wykonywać procesy przetwarzania. Dotyczą m.in.:
- przeprowadzenia i udokumentowania analizy ryzyka lub oceny skutków dla ochrony danych osobowych,
- stworzenia polityki ochrony danych osobowych oraz polityk i procedur szczegółowych (m.in. zapisów o plikach cookies, prywatności w systemach i na stronach www, procedur dotyczących wdrożonych mechanizmów ochrony),
- opracowania lub zaopiniowania
- umowy powierzenia,
- klauzuli informacyjnej,
- upoważnień,
- oświadczeń o zachowaniu poufności,
- wykazów wymaganych zabezpieczeń,
- zapisów SLA dla systemów informatycznych lub przemysłowych,
- opracowanie wzorów ewidencji lub rejestrów,
- dokumentowanie analiz dotyczących ochrony danych na etapie projektowania i wdrażania systemów ERP do automatyzacji działalności firmy (tzw. privacy by design i privacy by default).
WDRAŻANIE AI
Sztuczna inteligencja? Nie bój się jej! Automatyzacja może być wyskalowana do Twojego biznesu.
Wprowadzenie AI do Twojej firmy to nie futurystyczna wizja, lecz realna szansa na usprawnienie procesów i zwiększenie efektywności. Przy obecnym tempie zmian w tym obszarze można pogubić się w gąszczu technologicznych nowinek i prawnych zawiłości. Wiemy, jak Ci w tym pomóc.
Nie wierzymy w gotowe rozwiązania. Każda organizacja jest inna, dlatego potrzebuje indywidualnego podejścia. Zaczynamy od dogłębnej analizy Twoich procesów, by wyłonić te, które mają największy potencjał do automatyzacji. Razem ocenimy dostępne narzędzia, zasoby i możliwości, a następnie opracujemy kompleksowy plan wdrożenia AI, uwzględniający wszystkie formalne aspekty.
Nasze wsparcie obejmuje następujące elementy:
- audyt procesów, czyli identyfikacja obszarów z największym potencjałem do automatyzacji,
- weryfikacja narzędzi i zasobów, na którą składa się ocena dostępnych technologii i niezbędnych zasobów (finanse, personel, czas),
- specyfikacja wymogów formalnych, która pozwala na zapewnienie zgodności z przepisami i zawartymi już przez Ciebie umowami na używanie systemów i baz danych pod kątem wymogów bezpieczeństwa i dopuszczalności skonfigurowania API do AI,
- opracowanie strategii działania i harmonogramu wdrożenia, czyli stworzenie spersonalizowanego planu krok po kroku,
- parametryzacja zakupów, obejmująca wylistowanie parametrów istotnych przy wyborze dostawcy technologii lub usług integracyjnych, oraz wsparcie w negocjacjach z dostawcami,
- szkolenie personelu, które przygotuje Twój zespół do samodzielnego sprawdzenia czy realizacja projektu spełnia założone wymogi i monitorowania zgodności prowadzonych działań z wymogami compliance.
Wdrażamy AI z głową. Nie zapominamy o kwestiach bezpieczeństwa danych i zgodności z przepisami. Cyberbezpieczeństwo jest dla nas priorytetem, dlatego dopilnujemy, by Twoje dane były zawsze chronione zgodnie z prawem bez względu na to jak zmienisz swoje procesy przetwarzania.
UMOWY IT
Oprogramowanie dostarczone dokładnie tak, jak tego potrzebujesz
Pomożemy Ci podczas zakupu gotowych rozwiązań – bez względu na to, czy kupisz oprogramowanie jako produkt (tzw. BOX) czy usługę (tzw. SaaS). Chcesz mieć pewność, że będą mogli z niego korzystać Twoi klienci, podwykonawcy i partnerzy? A może chodzi o zakup dla CUW i obsługę spółek z grupy kapitałowej? Sprawdzimy czy zapisy licencji zawarte w regulaminach i OWU pozwalają na korzystanie z oprogramowania w Twojej firmie tak jak tego potrzebujesz.
Wiemy, jak realizuje się projekty programistyczne. Dlatego bez problemu przygotujemy wzór dokumentacji projektowej i projekt umowy na opracowanie oprogramowania na zamówienie. Pomożemy Ci przejść kolejne sprinty i właściwie sformułować wymogi dotyczące odbioru prac. Przygotujemy zobowiązania wykonawcy dotyczące bezpiecznego dostępu do Twojej infrastruktury oraz odpowiedzialności za SLA w przypadku świadczenia usług serwisowych (pomocy w formie HelpDesk).
Szkolenia dla managerów
Brakuje Ci czasu na śledzenie ciągłych zmian w przepisach prawa? Nie chcesz zostać w tyle za konkurencją, która szybko wdraża nowe rozwiązania? A może z przepisów wynika dla Ciebie obowiązek udokumentowania określonego szkolenia?
Znamy na to przepis – wykorzystaj to.
Działalność przemysłowa i handel produktami
Nie trać czasu i nerwów na walkę z biurokracją!
PRODUKCJA I SPRZEDAŻ TOWARÓW W UE
Wspieramy firmy na wszystkich etapach produkcji wyrobów oraz ich dystrybucji
Pomagamy w zaplanowaniu procesu oceny zgodności oraz opracowaniu związanych z tym dokumentów. Z czym zwracają się do nas klienci? Najczęściej proszą o pomoc, która dotyczy:
- ustalenia obowiązków jakie trzeba spełnić w związku z produkcją lub sprzedażą określonych rodzajów produktów,
- określenia wymaganego oznakowania wyrobów na rynkach UE dla produktów własnych i marek DIY, także dla produktów importowanych,
- przygotowania lub zaopiniowania umów w łańcuchu dostaw (z projektantami, dostawcami surowców, wytwórcami i dystrybutorami),
- zaopiniowania treści deklaracji właściwości użytkowych (DoP/KDWU), zgodności (DoC) lub kart charakterystyki (MSDS),
- stworzenia informacji towarzyszących wyrobom, w szczególności treści etykiet,
- organizacji akcji promocyjnych i konkursów,
- określenia przebiegu procesów związanych z pozyskaniem leadów i obsługą klienta, w tym opracowaniem regulaminów sprzedaży w kanałach elektronicznych i stacjonarnych,
- opracowania procedur reklamacyjnych i związanych z wycofywaniem produktów z rynku.
POZWOLENIA ŚRODOWISKOWE
Działalność, która spełnia wymogi prawa
Biznesy, które mogą oddziaływać na środowisko podlegają ścisłej regulacji. Ich prowadzenie wymaga zdobycia pozwoleń lub zezwoleń. Wiemy, jak frustrujące może być ich uzyskanie. Błędy w opisie instalacji, trudności w określeniu parametrów jej pracy, brak znajomości języka przepisów – to tylko niektóre z pułapek, które czekają na Twojej drodze. Wiemy jak sobie z nimi poradzić.
Mamy doświadczenie w obsłudze tematów dotyczących pozwoleń środowiskowych – zarówno zintegrowanych jak i sektorowych (na wytwarzanie odpadów, emisje do środowiska czy wodnoprawne). Dzięki naszemu wsparciu Klienci mogą sprawnie przebrnąć przez gąszcz przepisów i formalności.
Piszemy wnioski do urzędów, żeby wydały potrzebne decyzje. Pomagamy określić czy podmiot, który powstał z przekształcenia lub podziału spółki musi uzyskać nowe decyzje czy może działać na starych. Przeprowadzamy klientów zagranicznych przez procedurę tworzenia oddziału, filii lub spółki krajowej. Uzyskujemy interpretacje indywidualne w razie wątpliwości dotyczących obowiązków wynikających z przepisów prawa.
ODPADY
Biznes w zgodzie ze środowiskiem
Przedsiębiorcy w zależności od tego, na czym polega ich biznes, jaka jest ilość i skład wytwarzanych w związku z tym śmieci, mogą mieć obowiązek uzyskania wpisu do rejestru, zezwolenia lub pozwolenia związanego z gospodarowaniem odpadami.
Dotyczy to w szczególności firm:
- wytwarzających odpady niebezpieczne powyżej 1t rocznie lub odpady zwykłe powyżej 5.000t rocznie,
- transportujących odpady,
- przetwarzających odpady,
- produkujących opakowania lub produkty w opakowaniach,
- produkujących baterie i akumulatory,
- produkujących sprzęt elektryczny lub elektroniczny.
Pomagamy zweryfikować jaka decyzja administracyjna lub wpis do rejestru są potrzebne. Przygotowujemy projekty wniosków i reprezentujemy w postępowaniach przed organami publicznymi. Opracowujemy opinie na temat zakresu obowiązków i sposobów ich realizacji, w tym także co do organizacji miejsc ich przechowywania na terenie zakładu.
Wspieramy przy planowaniu działań związanych z międzynarodowym transportem odpadów. Sprawdzamy dopuszczalność przewożenia określonych kodów odpadów, wymogi dotyczące samochodów i wymagane dokumenty. Tworzymy m.in. projekty umów:
- na odbiór i zagospodarowanie odpadów,
- przejęcie odpowiedzialności za odpady powstające we wspólnej nieruchomości, w trakcie remontów lub innych usług realizowanych przez podmioty zewnętrzne,
- zawieranych z organizacjami odzysku.
Jeżeli na produkcji powstają substancje lub materiały, które można dalej zagospodarować, zgłaszamy je jako produkty uboczne. Dzięki temu ograniczamy obciążenia związane z raportowaniem ich w systemie BDO i rygory dotyczące ich przechowywania.
ESG
Zrównoważony rozwój to nie opcja, tylko konieczność!
W dobie rosnącej świadomości ekologicznej i społecznej, ESG staje się kluczowym elementem strategii każdej odpowiedzialnej firmy. Jak wdrożyć te zasady, aby nie tylko wypełnić wymogi prawne, ale realnie zbudować Twoją przewagę konkurencyjną? Możemy Ci w tym pomóc, dostosowując te działania do specyfiki Twojej działalności.
Podstawą sukcesu jest właściwe ustalenie w jaki sposób Twoja firma oddziałuje na otoczenie i jak inne podmioty wpływają na Was. Ocenimy Twoje obecne praktyki, możliwości i zasoby, a następnie opracujemy kompleksowy plan wdrożenia strategii ESG, uwzględniający wszystkie aspekty prawne i operacyjne.
Nasze wsparcie obejmuje:
- analizę prowadzonej działalności, która pozwoli ustalić jak Twoja firma oddziałuje na środowisko i społeczeństwo w całym łańcuchu wartości,
- identyfikacja i ocena ryzyka ESG obejmująca ustalenie kluczowych obszarów do poprawy w zakresie środowiskowym, społecznym i ładu korporacyjnego
- opracowanie strategii ESG, która będzie dostosowana do obowiązujących wymogów prawa i zgodna z Twoimi celami biznesowymi,
- wdrożenie standardów raportowania, na które składa się wsparcie w przygotowaniu ankiet w łańcuchu dostaw i treści raportów ESG,
- szkolenie personelu, czyli przygotowanie wybranych osób z Twojego zespołu do efektywnego wdrażania i monitorowania strategii ESG,
- wsparcie w dialogu z interesariuszami, obejmujące pomoc w budowaniu relacji z inwestorami, klientami, pracownikami lub społecznością lokalną.
KONTROLE ORGANÓW NAZDORU RYNKU
Będziemy Twoim tłumaczem w kontaktach z urzędnikami
UOKiK wszczął w stosunku do Twojej firmy postępowanie antymonopolowe lub związane z naruszeniem zbiorowych interesów konsumentów? Masz kontrolę Inspekcji Handlowej lub Wojewódzkiego Inspektora Nadzoru Budowlanego co do zgodności produktów, które wytwarzasz albo sprzedajesz? A może czeka Cię kontrola Wojewódzkiego Inspektora Ochrony Środowiska w zakresie emisji lub odpadów?
Znamy przepisy związane z czynnościami kontrolnymi, dlatego wiemy jakie formalności powinny być spełnione na każdym etapie kontroli. Potrafimy ustalić co jest źródłem wątpliwości kontrolujących i pomóc Ci zebrać dokumenty, o które poproszą. Przeczytamy dla Ciebie raport z kontroli i w razie potrzeby, pomożemy zgłosić do niego uwagi. Im szybciej się do nas zgłosisz, tym lepiej będziemy mogli Ci pomóc.
