Szolgáltatás

Compliance felmérés

Strukturált átvilágítás AI Act, NIS2 és GDPR területen. Priorizált ütemterv: mit most, mit 3–6 hónap múlva, mit hosszabb távon — konkrét tételekkel és becsült ráfordítással.

Ha három szolgáltatás van a kínálatban — AI Act, NIS2, GDPR —, nem triviális, melyikkel érdemes kezdeni. A legtöbb cégnek valamelyest mindhárom kell, de nem egyforma súllyal és nem egyszerre. Erre való ez a felmérés.

Egy strukturált átvilágítás keretében végigmegyünk mindhárom területen, és megnézzük, hol áll ma a cég. Nem azért, hogy minden hiányosságot azonnal kijavítsunk — erre nem is való ez a szakasz —, hanem azért, hogy tiszta képet kapj, mit érdemes először megcsinálni, mi várhat, és hol vagy már rendben.

Mi derül ki belőle

Három dolog. Először: melyik területen milyen mélyen érint a szabályozás. Lehet, hogy a cégedet a NIS2 csak beszállítói láncon keresztül érinti, a GDPR viszont közvetlenül és súlyosan. Másik cégnél fordított a kép. A felmérés ezt konkrét válaszokká alakítja.

Másodszor: hol vannak a kritikus hiányosságok. Ezek azok a pontok, ahol egy ellenőrzés, ügyféli auditkérdőív, vagy incidens valódi problémát okozna. Ezek megelőznek mindent mást.

Harmadszor: hol vagy már rendben. Ez néha meglepetés. Sok cég többet csinál, mint amit dokumentál, és a munka nagy része nem új dolgok bevezetése, hanem annak leírása, ami már működik.

Mi lesz az eredmény

Egy priorizált ütemterv. Nem egy százpontos lista — az nem használható —, hanem egy három szintre bontott dokumentum: most kell megcsinálni, három-hat hónap múlva esedékes, hosszabb távon foglalkozni vele. Minden tételhez tartozik egy becsült ráfordítás, így látod, mi fér bele a költségvetésbe idén, és mit érdemes jövőre ütemezni.

A felmérés önmagában is kerek munka. Ha utána mi végezzük el a konkrét szolgáltatásokat, jó. Ha a saját csapatod, vagy egy másik cég, az is jó — az ütemterv úgy is használható. Nincs benne kényszerítő logika, ami csak a mi szolgáltatásainkat pozícionálja.