Wdrożenie przepisów UE, compliance - kancelaria Armata Legal

Przepisy UE, compliance

Coraz więcej bieżących obowiązków przedsiębiorców wynika z przepisów Unii Europejskiej (rozporządzeń UE i dyrektyw UE, wdrożonych krajowymi ustawami).

Ich prawidłowe wdrożenie jest często obarczone wysokimi karami. Nadto, wdrożenie przepisów UE pozwala także na uporządkowanie procesów, jak i na tworzenie w pełni bezpiecznych i konkurencyjnych produktów i usług. Wchodzi to zatem także w obszar compliance.

Nowe regulacje dotyczą między innymi sztucznej inteligencji, cyberbezpieczeństwa, bezpieczeństwa produktów, danych, technologii oraz poszczególnych sektorów gospodarki.

W Armata Legal pomagamy przedsiębiorcom ustalić, jakie regulacje mają zastosowanie do ich działalności i produktów/usług oraz wdrożyć wszystkie wynikające z nich obowiązki.

Zajmujemy się między innymi wdrażaniem AI Act (Artificial Intelligence Act), GDPR (General Data Protection Regulation), GPSR (General Product Safety Regulation), NIS2 (Network and Information Systems Directive 2022/2555) i ustawy o krajowym systemie cyberbezpieczeństwa, CRA (Cyber Resilience Act), DSA (Digital Services Act), CSRD (Corporate Sustainability Reporting Directive), ale także innych regulacji unijnych, branżowych, czy dotyczących poszczególnych produktów/usług. Pełen spis aktów prawnych, którymi się zajmujemy znajduje się poniżej.

Każde wdrożenie rozpoczynamy od analizy konkretnej działalności przedsiębiorstwa. Następnie identyfikujemy obowiązki prawne, oceniamy istniejące rozwiązania i przygotowujemy oraz wdrażamy dokumentację i procedury wymagane przez przepisy.

Jeżeli potrzebujesz pomocy w ustaleniu, jakie przepisy dotyczą Twojej firmy lub we wdrożeniu nowych obowiązków regulacyjnych, skontaktuj się z nami: Kontakt. Przeanalizujemy Twoją działalność i wskażemy, jakie obowiązki prawne mają do niej zastosowanie oraz jakie działania należy podjąć, aby zapewnić zgodność z przepisami.

Jeśli nie wiesz czy i które przepisy UE mogą mieć zastosowanie w Twoim przypadku, odpowiedz na kilka pytań (w ok. 30 sekund) i pobierz raport z naszej strony: https://eurokompas.pl/

Usługi, dotyczące nowych technologii i cyberbezpieczeństwa świadczymy wspólnie ze spółką technologiczną Genuitek, która odpowiada za audyt i wdrożenie od strony technologicznej.

‍

Do kogo jest skierowana usługa?

Przedsiębiorcy, którzy wprowadzają produkty lub usługi na rynek Unii Europejskiej

Producenci, importerzy i dystrybutorzy produktów

Spółki technologiczne i dostawcy oprogramowania

Przedsiębiorcy wykorzystujący systemy sztucznej inteligencji
Podmioty objęte regulacjami dotyczącymi cyberbezpieczeństwa
Podmioty sektora finansowego i dostawcy usług ICT
Przedsiębiorcy prowadzący działalność w branżach podlegających szczególnym regulacjom
Przedsiębiorcy, którzy chcą sprawdzić, jakie nowe regulacje dotyczą ich działalności i przygotować się do ich wdrożenia

Co oferujemy w ramach usługi?

Analizujemy działalność przedsiębiorstwa, jego produkty, usługi, procesy i model biznesowy pod kątem obowiązujących oraz nadchodzących regulacji.

Ustalamy, które przepisy mają zastosowanie do przedsiębiorstwa oraz w jakim zakresie, w szczególności określamy status przedsiębiorcy na gruncie poszczególnych regulacji oraz wynikające z niego obowiązki.

Przeprowadzamy analizę zgodności (gap analysis), w ramach której porównujemy istniejące w przedsiębiorstwie rozwiązania z wymaganiami wynikającymi z przepisów.

Przygotowujemy raport wskazujący obowiązki przedsiębiorstwa, istniejące braki oraz działania, które należy podjąć w celu dostosowania działalności do wymogów prawnych.

Przygotowujemy i wdrażamy wymaganą dokumentację, w tym polityki, procedury, regulaminy, dokumentację na potrzeby compliance oraz dokumentację dotyczącą produktów i procesów.

Przygotowujemy i aktualizujemy umowy oraz postanowienia umowne wymagane w związku z nowymi regulacjami, w tym dotyczące dostawców, podwykonawców i usług ICT.

Pomagamy dostosować procesy wewnętrzne przedsiębiorstwa do nowych obowiązków, w tym zasady zarządzania ryzykiem, reagowania na incydenty, raportowania oraz prowadzenia wymaganej dokumentacji.

Wspieramy przedsiębiorców we wdrażaniu wymogów dotyczących cyberbezpieczeństwa, sztucznej inteligencji, bezpieczeństwa produktów, danych oraz odporności operacyjnej.

Przeprowadzamy audyty i szkolenia dla osób odpowiedzialnych za stosowanie nowych regulacji w przedsiębiorstwie.

Wspieramy przedsiębiorców w kontaktach z organami nadzoru oraz w toku kontroli dotyczących przestrzegania obowiązków regulacyjnych.

Zapewniamy bieżące doradztwo prawne w zakresie stosowania nowych przepisów oraz monitorujemy zmiany regulacyjne dotyczące działalności przedsiębiorstwa.

Jak wygląda wdrożenie?

1. Analiza przedsiębiorstwa

Poznajemy działalność przedsiębiorstwa, jego produkty, usługi, procesy oraz sposób organizacji działalności.

2. Ustalenie obowiązków

‍Identyfikujemy przepisy, które mają zastosowanie do przedsiębiorstwa, oraz określamy konkretne obowiązki wynikające z poszczególnych regulacji.

3. Analiza zgodności

‍Sprawdzamy, które wymagania są już spełnione, a które wymagają wdrożenia lub zmiany.

4. Plan wdrożenia

‍Przygotowujemy konkretne zalecenia dotyczące zmian, które należy wprowadzić w przedsiębiorstwie, wraz z określeniem zakresu wymaganej dokumentacji i procedur.

5. Przygotowanie dokumentacji

‍Sporządzamy wymagane dokumenty, procedury, polityki i zmiany w umowach oraz pozostałą dokumentację niezbędną do zapewnienia zgodności działalności z przepisami.

6. Wdrożenie

‍Pomagamy wdrożyć przygotowane rozwiązania w przedsiębiorstwie i dostosować istniejące procesy do wymogów prawnych.

7. Bieżące wsparcie

‍Zapewniamy dalszą obsługę prawną przedsiębiorstwa w zakresie stosowania regulacji oraz monitorowania kolejnych zmian prawnych.