Obszary praktyki
I. Regulacje cyfrowe i technologiczne
Sztuczna inteligencja (AI Act)
Unijny akt o sztucznej inteligencji (AI Act) to pierwsze na świecie kompleksowe ramy prawne dla
rozwoju, wdrażania i stosowania systemów AI. Dla wielu organizacji oznacza to fundamentalną
zmianę, która wymaga równoległego przygotowania prawnego, organizacyjnego i technicznego.
Rozporządzenie klasyfikuje systemy AI według poziomu ryzyka – praktyki zakazane, systemy
wysokiego ryzyka, systemy ograniczonego ryzyka oraz systemy minimalnego ryzyka – a
najsurowsze obowiązki dotyczą systemów wysokiego ryzyka oraz dostawców modeli AI ogólnego
przeznaczenia. Prowadzimy dostawców, podmioty stosujące (deployerów) i inne podmioty
zobowiązane przez cały proces dostosowania.
Co oferujemy
– Mapowanie regulacyjne i klasyfikacja systemów AI według poziomu ryzyka
– Analiza luk (gap analysis) oraz praktyczny plan dostosowania do AI Act zgodny z aktualnymi
terminami stosowania
– Ramy nadzoru (AI governance), polityki i procedury wewnętrzne
– Ocena skutków dla praw podstawowych (FRIA) oraz identyfikacja obowiązków dla AI
ogólnego przeznaczenia (GPAI)
– Dostosowanie procesów tworzenia i wdrażania AI do wymogów przejrzystości, jakości
danych, nadzoru człowieka i dokumentacji
– Przygotowanie i dostosowanie umów, regulaminów i dokumentacji prawnej dotyczącej AI
– Integracja AI Act z RODO, cyberbezpieczeństwem i wymogami odpowiedzialności za produkt
Cyfrowa odporność operacyjna (DORA)
DORA wzmacnia cyfrową odporność systemu finansowego i zapewnia, że podmioty finansowe
oraz ich dostawcy technologii potrafią przetrwać incydenty cyfrowe i zakłócenia ICT, reagować na
nie i przywracać działalność.
Zgodność wymaga połączenia regulacji finansowych, cyberbezpieczeństwa, ładu
technologicznego, umów z dostawcami oraz zarządzania ryzykiem. Wiele organizacji ma trudność
z przełożeniem wymogów na praktyczne, codzienne wdrożenie – i tu pomagamy.
Dla kogo
– Banki i instytucje finansowe
– Firmy inwestycyjne, domy maklerskie i fundusze inwestycyjne
– Instytucje płatnicze i pieniądza elektronicznego oraz firmy fintech
– Zakłady ubezpieczeń i reasekuracji
– Zewnętrzni dostawcy usług ICT, w tym chmury, SaaS i cyberbezpieczeństwa
Co oferujemy
– Mapowanie regulacyjne i analiza luk względem DORA oraz delegowanych RTS/ITS
– Ramy zarządzania ryzykiem ICT, polityki i procedury
– Procesy klasyfikacji, obsługi i zgłaszania incydentów ICT
– Testowanie odporności operacyjnej, w tym testy penetracyjne oparte na zagrożeniach (TLPT)
– Nadzór nad ryzykiem stron trzecich i dostosowanie umów ICT do wymogów DORA
– Przygotowanie do przeglądów nadzorczych i sprawozdawczości regulacyjnej
Cyberbezpieczeństwo (NIS2 / Krajowy System Cyberbezpieczeństwa – KSC)
Dyrektywa NIS2 oraz Krajowy System Cyberbezpieczeństwa (KSC) znacząco poszerzają krąg
podmiotów zobowiązanych i podnoszą wymagania w zakresie zarządzania ryzykiem, obsługi
incydentów oraz odpowiedzialności organów zarządzających.
Pomagamy podmiotom kluczowym i ważnym – a także podmiotom publicznym i jednostkom
samorządu terytorialnego – ustalić, czy i w jaki sposób są objęte regulacją, oraz wdrożyć zgodny i
wykonalny system cyberbezpieczeństwa.
Co oferujemy
– Ocena, czy organizacja kwalifikuje się jako podmiot kluczowy lub ważny
– Analiza luk względem obowiązków NIS2 / KSC i plan działań naprawczych
– Polityki, procedury i ład w zakresie zarządzania ryzykiem cyberbezpieczeństwa
– Procesy obsługi i zgłaszania incydentów zgodne z terminami ustawowymi
– Wymogi bezpieczeństwa łańcucha dostaw i dostawców
– Programy szkoleniowe i budowanie świadomości, także dla organów zarządzających
I. Regulacje cyfrowe i technologiczne
II. Ochrona danych i prywatność
Zgodność z RODO
Ochrona danych leży w centrum nowoczesnej praktyki regulacyjnej i przenika niemal każdy inny
obowiązek – od AI i cyberbezpieczeństwa po wymogi sektora finansowego i prawa pracy.
Towarzyszymy organizacjom od wstępnej oceny po pełne wdrożenie, a także wspieramy klientów
w sytuacjach kryzysowych, takich jak naruszenia ochrony danych i następujące po nich
postępowania.
Co oferujemy
– Ocena dojrzałości ochrony danych, analiza luk i plany wdrożenia RODO
– Przygotowanie dokumentacji zewnętrznej (polityki prywatności, klauzule informacyjne) i
wewnętrznej (rejestry, polityki, procedury)
– Opinie dotyczące złożonych operacji przetwarzania, w tym DPIA, LIA i TIA, oraz transferów
danych poza EOG
– Wsparcie i reprezentacja w postępowaniach i kontrolach przed organem nadzorczym
(PUODO)
– Zarządzanie kryzysowe i obsługa naruszeń ochrony danych osobowych
– Godzenie ochrony danych z unijnym AI Act i regulacjami sektorowymi
Inspektor ochrony danych (IOD) jako usługa
Powierzenie funkcji IOD daje dostęp do doświadczonych specjalistów ds. prywatności i
bezpieczeństwa informacji bez kosztów i obciążeń związanych z utrzymaniem zespołu
wewnętrznego.
Pełniąc funkcję Państwa IOD – lub doradzając wewnętrznemu IOD – pomagamy prowadzić
działalność pewnie i sprawnie, w pełnej zgodności z wymogami RODO.
Co oferujemy
– Pełnienie ustawowej funkcji IOD lub doradztwo dla wewnętrznego IOD
– Monitorowanie zgodności i prowadzenie rejestru czynności przetwarzania
– Obsługa żądań i skarg osób, których dane dotyczą
– Współpraca i pełnienie roli punktu kontaktowego z organem nadzorczym
– Bieżące szkolenia i budowanie świadomości w organizacji
III. Regulacje rynku finansowego i AML
Regulacje rynku finansowego (MiFID II)
Doradzamy firmom inwestycyjnym, bankom i innym uczestnikom rynku w pełnym zakresie unijnych
regulacji rynku finansowego, dysponując głęboką wiedzą o tym, jak myśli i działa nadzorca.
Nasze doświadczenie obejmuje MiFID II, wymogi w zakresie prowadzenia działalności i ochrony
inwestorów, zarządzanie produktowe, obowiązki sprawozdawcze oraz szersze instrumentarium
regulacyjne UE.
Co oferujemy
– Licencjonowanie i bieżące doradztwo regulacyjne w ramach MiFID II
– Zarządzanie produktowe, ocena odpowiedniości i adekwatności oraz zasady prowadzenia
działalności
– Obowiązki w zakresie raportowania transakcji (EMIR, MiFIR, SFTR) i gotowość na reformę
– Polityki, procedury i ramy zgodności dla usług inwestycyjnych
– Wsparcie podczas kontroli nadzorczych i postępowań administracyjnych
– Monitoring regulacyjny i analiza wpływu zmian
Przeciwdziałanie praniu pieniędzy (AML/CFT)
Głównym wyzwaniem AML i CFT jest pogodzenie ścisłej zgodności regulacyjnej z konkurencyjną
pozycją rynkową. Działamy na rzecz instytucji obowiązanych w różnych sektorach, prowadząc je
przez kontrole nadzorcze i reprezentując w postępowaniach administracyjnych.
Nasza praca opiera się na praktycznym doświadczeniu wewnątrz instytucji obowiązanych oraz po
stronie nadzoru, w tym w roli AMLRO (osoby odpowiedzialnej za raportowanie AML).
Co oferujemy
– Wdrożenie i audyt systemów AML/CFT, w tym metodyk oceny ryzyka oraz wewnętrznej oceny
ryzyka
– Projektowanie procesów oceny ryzyka klienta i proporcjonalnych środków bezpieczeństwa
finansowego
– Opinie w zakresie AML, w tym zdalnej weryfikacji tożsamości, ustalania beneficjentów
rzeczywistych i outsourcingu AML
– Wsparcie podczas kontroli GIIF i postępowań administracyjnych
– Outsourcing AML dla pozabankowych instytucji obowiązanych
– Szkolenia dla zarządów, rad nadzorczych i wewnętrznych zespołów AML
III. Regulacje rynku finansowego i AML
IV. Compliance korporacyjny i ład organizacyjny (GRC)
Compliance Officer jako usługa
Dobrze zaprojektowany system compliance chroni interesy organizacji, wspiera jej rozwój i
ogranicza ryzyko odpowiedzialności właścicieli, członków organów i kadry zarządzającej –
minimalizując jednocześnie ryzyko kar i strat finansowych.
Nasi eksperci regulacyjni i techniczni budują system compliance, wdrażają polityki i procedury,
prowadzą szkolenia, audyty i przeglądy wewnętrzne, wspierają jednostki biznesowe, raportują
zarządowi stan zgodności oraz monitorują nowe wymogi regulacyjne i standardy.
Co oferujemy
– Budowa i utrzymanie systemów compliance zgodnie z najlepszymi praktykami sektorów
regulowanych
– Przygotowanie i wdrożenie kluczowych procedur compliance – weryfikacji kontrahentów,
zarządzania konfliktem interesów i polityk zakupowych
– Mapowanie wymogów regulacyjnych istotnych dla organizacji i przełożenie ich na konkretne
działania
– Audyty i oceny istniejących systemów compliance
– Programy i szkolenia compliance
– Raportowanie do zarządu i przygotowanie do audytów zewnętrznych ze strony regulatorów i
klientów
Sygnaliści i przeciwdziałanie korupcji
Ochrona sygnalistów i przeciwdziałanie korupcji są dziś podstawowymi obowiązkami compliance,
a nie opcjonalnym dodatkiem. Pomagamy organizacjom wypełnić obowiązki ustawowe i
jednocześnie zbudować kulturę, w której problemy ujawniane są, zanim staną się krytyczne.
Nasze doradztwo opiera się na dedykowanej praktyce i dorobku autorskim w zakresie ochrony
sygnalistów i przeciwdziałania korupcji.
Co oferujemy
– Procedury zgłaszania naruszeń i wewnętrzne kanały zgłoszeń zgodne z wymogami
ustawowymi
– Polityki antykorupcyjne, zasady przyjmowania prezentów i gościnności oraz zarządzanie
konfliktem interesów
– Obsługa, klasyfikacja i prowadzenie działań następczych wobec zgłoszeń wewnętrznych
– Szkolenia dla zarządów, osób odpowiedzialnych za zgłoszenia i pracowników
– Przeglądy i audyty istniejących systemów sygnalizowania i antykorupcyjnych
ESG i zrównoważony rozwój
Regulacje dotyczące zrównoważonego rozwoju szybko przechodzą od dobrowolnych zobowiązań
do wiążących obowiązków, niosąc istotne konsekwencje w zakresie ujawnień, ładu korporacyjnego
i łańcucha dostaw.
Pomagamy klientom ustalić, czy i w jaki sposób dotyczą ich nowe wymogi, oraz zintegrować je z
istniejącymi ramami compliance i sprawozdawczości.
Co oferujemy
– Ocena obowiązków ESG i zrównoważonego rozwoju mających zastosowanie do organizacji
– Gotowość do ujawnień i sprawozdawczości w zakresie zrównoważonego rozwoju
– Ład, polityki i procedury wewnętrzne w obszarze ESG
– Integracja wymogów ESG z szerszymi ramami compliance
– Szkolenia i briefingi dla kadry zarządzającej
IV. Compliance korporacyjny i ład organizacyjny (GRC)
V. Prawo do broni i prawo administracyjne
Prawo dostępu do broni palnej
Dostęp do broni palnej w Polsce reguluje ustawa o broni i amunicji wraz z gęstą siatką aktów
wykonawczych, a organem prowadzącym jest Policja. Postępowanie ma w dużej mierze charakter
uznaniowy, a spory często trafiają przed sądy administracyjne.
Doradzamy osobom fizycznym, kolekcjonerom, klubom strzeleckim i przedsiębiorcom w uzyskaniu,
utrzymaniu i obronie pozwoleń na broń oraz reprezentujemy klientów w postępowaniach
administracyjnych i przed sądami administracyjnymi. Nasza praktyka w tym obszarze poparta jest
dorobkiem autorskim – pierwszym w Polsce kompleksowym opracowaniem prawa dostępu do
broni palnej.
Co oferujemy
– Wnioski o wydanie pozwolenia na broń (sportową, łowiecką, kolekcjonerską, do ochrony
osobistej i na innych podstawach) oraz dokumentacja
– Reprezentacja przed organami Policji i w postępowaniach administracyjnych
– Odwołania i skargi do sądów administracyjnych, w tym skargi na bezczynność organów
– Doradztwo w zakresie obowiązków posiadaczy broni – rejestracji, przechowywania i noszenia
– Wnioski o dostęp do informacji publicznej i postępowania dotyczące praktyki w sprawach
pozwoleń na broń
– Wsparcie regulacyjne dla strzelnic, klubów i przedsiębiorców