Sześć reżimów, które obsługujemy
RODO
Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679)
RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.
AML
Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu
AML zobowiązuje wskazane „instytucje obowiązane" do identyfikacji klientów, oceny ryzyka, monitorowania transakcji oraz zgłaszania transakcji podejrzanych do GIIF. Lista instytucji obowiązanych obejmuje banki, fintechy, biura rachunkowe, kancelarie prawne, agencje nieruchomości, dealerów aut, domy aukcyjne i wiele innych. Naruszenia są egzekwowane bardzo dotkliwie i niosą odpowiedzialność osobistą MLRO.
AI Act
Rozporządzenie UE 2024/1689 o sztucznej inteligencji
AI Act reguluje systemy sztucznej inteligencji wykorzystywane w działalności biznesowej i publicznej. Dotyczy nie tylko twórców modeli (providerów), ale przede wszystkim firm, które używają AI w rekrutacji, scoringu, marketingu, obsłudze klienta lub diagnostyce. Kluczowe obowiązki to rejestr systemów AI, ocena ryzyka, FRIA dla systemów wysokiego ryzyka oraz program AI Literacy.
DORA
Rozporządzenie UE 2022/2554 o cyfrowej odporności sektora finansowego
DORA wymaga od podmiotów finansowych pełnego zarządzania ryzykiem ICT, testowania odporności cyfrowej oraz raportowania incydentów ICT w terminach 4h, 24h, 72h i 1 miesiąca. Dotyczy banków, firm inwestycyjnych, instytucji płatniczych, ubezpieczycieli, funduszy oraz dostawców usług kryptoaktywów. Obejmuje również krytycznych dostawców ICT obsługujących sektor finansowy.
NIS2
Dyrektywa UE 2022/2555 o cyberbezpieczeństwie + polska ustawa UKSC
NIS2 nakłada na podmioty z 18 sektorów krytycznych obowiązek wdrożenia mierzalnego cyberbezpieczeństwa, zgłaszania incydentów do CSIRT-ów krajowych w terminach 24h/72h/1 miesiąc oraz samoidentyfikacji w rejestrze Ministerstwa Cyfryzacji. Obejmuje energetykę, ochronę zdrowia, transport, telekomunikację, dostawców chmury, administrację publiczną, produkcję i wiele innych. Wprowadza osobistą odpowiedzialność członków zarządu za zaniedbania.
PSD2
Dyrektywa PSD2 / EMD2 / MiCA — usługi płatnicze i kryptoaktywa
PSD2 i EMD2 regulują działalność instytucji płatniczych (KIP, EMI, MIP) oraz dostawców usług inicjacji płatności i informacji o rachunku (PISP/AISP). MiCA obejmuje dostawców usług kryptoaktywów (CASP) i emitentów tokenów. Wymagają safeguardingu środków klientów, silnego uwierzytelniania (SCA), Travel Rule oraz pełnej dokumentacji licencyjnej pod KNF.