IT compliance
Pomáháme IT, SaaS a technologickým firmám zjistit, které povinnosti se jich skutečně týkají, co je potřeba opravit a jak to doložit investorovi, zákazníkovi nebo regulátorovi.
Kde začít
Úvodní rozhovor je zdarma. Samostatný právní úkon začíná od 5 000 Kč bez DPH; u AI Act / NIS2 auditu předem řekneme rozsah, výstup a cenu, než začneme.
Typické situace
Používáte AI ve vlastním produktu, interním workflow nebo zákaznické službě. Potřebujete rozlišit běžný nástroj, GPAI a vysoce rizikový systém.
Při tendru, due diligence nebo enterprise prodeji musíte doložit bezpečnost, incident response, dodavatelské řízení a odpovědnost vedení.
Došlo k úniku dat, ransomware útoku nebo porušení dostupnosti služby. Potřebujete vědět, komu a kdy hlásit incident a co komunikovat.
Dodáváte ICT službu finanční instituci, nebo sami spadáte do regulovaného prostředí. Outsourcingové smlouvy a kontrolní práva musí odpovídat DORA.
Trénovací data, prompt logy, DPIA, transfery mimo EU a role zpracovatele se začnou potkávat. Potřebujete dokumentaci, která obstojí.
Compliance není jen technický checklist. U NIS2, incidentů a bezpečnostních opatření řešíme i odpovědnost statutárního orgánu.
Praxe
AI Act audit a klasifikace AI systémů
NIS2 gap analýza a odpovědnost vedení
DORA a ICT outsourcingové smlouvy
DPIA, transfery dat a pokročilé GDPR
Incident response a regulatorní hlášení
Compliance podklady pro due diligence
Cílem není vytvořit složku plnou papírů. Cílem je vědět, co máte udělat, co doložit a kde je skutečné právní riziko.
Postup
Zmapujeme produkt, datové toky, dodavatele a regulatorní trigger. Oddělíme povinnosti, které jsou reálné, od těch, které se vás netýkají.
Sepíšeme konkrétní mezery: smlouvy, interní pravidla, dokumentace, DPIA, incident response, odpovědnosti a schvalovací procesy.
Připravíme smluvní dodatky, policy, rozhodovací záznamy a klientsky použitelné výstupy pro investora, enterprise zákazníka nebo regulátora.
Z praxe
AI Act
Technologická firma chtěla použít AI modul v zákaznickém workflow. Nešlo o akademickou otázku, ale o to, zda produkt projde enterprise procurementem. Výstupem byla klasifikace, mapa povinností a seznam úprav dokumentace.
NIS2 / incident
Firma měla technický incident response, ale chyběl právní rozhodovací bod. Nastavili jsme odpovědnosti, eskalační pravidla a smluvní komunikaci s klíčovými zákazníky.
Pojďme to řešit
Zavolejte nám nebo napište. První rozhovor je vždy o pochopení vaší situace — ne o prodeji.
Poskytování právních služeb se řídí našimi všeobecnými obchodními podmínkami, není-li dohodnuto jinak.