Compliance angažman počinje mapiranjem propisa koji se primjenjuju na tvoju tvrtku — ovisno o djelatnosti, veličini i tržištima na kojima operirate. Zatim provodimo gap analizu: uspoređujemo sadašnje stanje tvoje dokumentacije, procedura i internih kontrola s onime što propisi zahtijevaju. Rezultat je pisani plan usklađivanja s rokovima i odgovornim osobama za svaki korak. Po dogovoru, možemo preuzeti i implementaciju pojedinih mjera ili trenirati tvoj tim.
Područja compliance podrške
Pokrivamo regulatorni okvir relevatan za tvrtke u Dalmaciji i šire u EU.
GDPR i zaštita podataka
Izradimo dokumentaciju, registar obrade podataka i interne procedure usklađene s Uredbom EU 2016/679. Obuhvaća i procjenu rizika za privatnost (DPIA) kada je to zakonski obvezno, primjerice za hotele, zdravstvene ustanove i digitalne platforme.
Sektorski propisi
Radimo s tvrtkama u turizmu, brodogradnji, ugostiteljstvu i maloprodaji. Svaki sektor ima posebne obveze — od sanitarnih i sigurnosnih standarda do sektorskih EU direktiva. Mapiramo ih i dajemo ti konkretne korake za usklađivanje.
Kontinuirani compliance monitoring
Za klijente koji žele trajnu podršku nudimo kvartalni pregled regulatornih promjena s osvrtom na utjecaj na tvoje poslovanje. Uključuje pisani sažetak novih obveza i preporuku prioriteta za sljedeće kvartalno razdoblje.
Kad usklađivanje ovisi o faktorima izvan naše kontrole
Moramo biti iskreni: usklađenost s propisima nije statičan cilj. Regulativa se mijenja, a nova EU direktiva može u roku od šest mjeseci promijeniti zahtjeve koje si upravo ispunio. Naš posao je pratiti te promjene i upozoravati te na njih — ali konačna implementacija unutar tvoje tvrtke uvijek ovisi o tvojim interno dostupnim resursima i volji uprave. Tamo gdje nije dovoljno savjetovanje, jasno ćemo reći da su potrebne strukturne promjene u organizaciji.
„Kada je stupio na snagu novi zakon o zaštiti podataka, bili smo potpuno izgubljeni. Babić & Tomić su nam za šest tjedana složili svu GDPR dokumentaciju i obučili naše zaposlenike. Godinu dana kasnije, nismo imali ni jedno upozorenje od Agencije za zaštitu podataka.”
Ana Kovačević, voditeljica ureda, Sunčana Obala d.o.o., Split