COMPLIANCE
Skuteczny obszar compliance to nie tylko zbiory procedur, ale spójny system zarządzania ryzykiem prawnym i reputacyjnym. Projektujemy i audytujemy programy zgodności proporcjonalne do skali działalności tak, aby realnie chroniły zarząd i organizację przed sankcjami, nadużyciami i utratą zaufania. Z nami budowa systemu compliance jest przejrzysta, mierzalna i zorientowana na biznes. Łączymy wymagania prawa (m.in. prawo konkurencji, antykorupcja, sankcje, AML/KYC - jeśli mają zastosowanie), standardy branżowe i dobre praktyki ładu korporacyjnego.
Przeprowadzimy Cię przez takie etapy jak: diagnoza i mapowanie ryzyk, projekt i dokumentacja, wdrożenie i szkolenia oraz monitoring i doskonalenie.
Oferujemy:
-
audyt compliance (wstępny i okresowy) zawierający przegląd regulaminów, umów i praktyk rynkowych, testy zgodności z przepisami i standardami branżowymi, raport z rekomendacjami i priorytetami wdrożenia;
-
budowę programu „end-to-end”: polityka antykorupcyjna, konflikt interesów, zasady kontaktów z administracją publiczną, fair competition/antitrust, ochrona informacji i tajemnicy przedsiębiorstwa, due diligence stron, integracja z procedurą sygnalistów;
-
governance i odpowiedzialność przez ustanowienie funkcji Compliance Officera, stworzenie regulaminu umowy w tym zakresie, integrację compliance z ryzykiem operacyjnym i audytem wewnętrznym;
-
szkolenia i komunikację z odrębnymi modułami dla zarządu, menedżerów oraz pracowników;
-
due diligence i weryfikację kontrahentów;
-
audyty tematyczne i przeglądy zgodności w łańcuchu dostaw: od zakupów przez sprzedaż, marketing, relacje z partnerami po zamówienia publiczne;
-
doradztwo w toku postępowań wyjaśniających i kontrolnych;
-
przygotowanie do kontroli i wsparcie w relacjach z regulatorami: UOKiK, UODO, KNF (w sektorach regulowanych), PIP;
-
integrację compliance danych i technologii;
-
audyty skuteczności;
-
pełnienie funkcji zewnętrznego Compliance Officera z zapewnieniem stałego wsparcia i niezależnej perspektywy.
RODO
Ogólne rozporządzenie o ochronie danych, inaczej rozporządzenie o ochronie danych osobowych, czyli RODO weszło w życie 25 maja 2018 r. i wymusiło zupełnie inne podejście do ochrony danych osobowych.
Spowodowało obowiązek zmian w firmach i wywołało strach przed wysokimi karami pieniężnymi za nieprzestrzeganie regulacji. Z nami Twoja przygoda z RODO przebiegnie bezboleśnie. Dowiesz się nie tylko jak wdrożyć RODO, ale także czym jest, co musisz o nim wiedzieć, jak przetwarzać dane osobowe i jak powołać inspektora danych osobowych.
Oferujemy:
-
przeprowadzenie audytu w zakresie realizacji obowiązków wynikających z RODO pod kątem określenia procesów przetwarzania, weryfikacji zasobów oraz stosowanych środków bezpieczeństwa, przygotowania dokumentacji RODO, jak również sprawdzenia już wdrożonej dokumentacji pod kątem jej kompletności oraz aktualności, przeprowadzenia analizy ryzyka, jak również oceny skutków dla ochrony danych (DPiA);
-
weryfikację przepisów RODO w zakresie obowiązku wyznaczenia Inspektora Ochrony Danych w organizacji;
-
pełnienie funkcji IOD w ramach organizacji;
-
pomoc przy bieżącym wykonywaniu obowiązków wynikających z RODO poprzez uzupełnianie i aktualizację rejestrów, obsługę zgłoszeń osób, których dane dotyczą, zarządzanie naruszeniami RODO;
OCHRONA SYGNALISTÓW
25 września 2024 r. weszła w życie ustawa o ochronie sygnalistów, implementująca dyrektywę UE 2019/1937. Nowe przepisy nakładają na pracodawców obowiązek wdrożenia wewnętrznych kanałów zgłoszeń naruszeń prawa oraz procedur ochrony osób zgłaszających nieprawidłowości (tzw. whistleblowerów).
Oferujemy pełen pakiet wsparcia w zakresie wdrażania procedur zgodnie z ustawą, celem zapewnienia zgodności z aktualnymi przepisami prawa, w tym:
-
sporządzenie oraz pomoc przy wdrożeniu dokumentacji związanej z ochroną sygnalistów, w szczególności procedury rozpatrywania zgłoszeń,
-
pomoc w dostosowaniu dokumentacji wewnętrznej (regulaminy, klauzule informacyjne, upoważnienia),
-
przeprowadzenie szkoleń dla pracowników i kadry kierowniczej,
-
pomoc przy weryfikowaniu oraz rozpatrywaniu zgłoszeń sygnalistów (pełnienie roli podmiotu przyjmującego i weryfikującego zgłoszenia),
-
prowadzenie audytów zgodności wdrożonej procedury z przepisami prawa.
