Provjerite svaki proces prema pravilima, uz odgovornu osobu
Razumljive informacije o usklađenosti u EU i Sloveniji: ključni propisi, kako se novi dokumenti pregledaju i odobravaju, kako se incidenti obrađuju i prijavljuju, kako se zaposlenici osposobljavaju – i gdje se usklađenost primjenjuje u različitim djelatnostima.
Pregled usklađenosti u četiri koraka
- Vodite odobrenu zbirku pravila. Zakoni, smjernice i interne politike, s verzijama i datumima.
- Predajte dokument. Jedan procesni dokument s vlasnikom, verzijom i područjem primjene.
- Pregled s navođenjem izvora. Nalazi po zahtjevima, s izvorom, ocjenom, težinom i prijedlogom ispravke.
- Službenik potvrđuje. Imenovani službenik za usklađenost svaki nalaz potvrđuje, mijenja ili odbacuje i potpisuje.
Ljudi, procesi i UI, obuhvaćeni zajedno
Compliance Bot pokriva sloj procesa. Dva prateća proizvoda pokrivaju sloj ljudi i sloj UI, a sva tri rade na isti način.
Certora
Osposobljavanje i certifikacija zaposlenika za bilo koji sadržaj kojim upravlja Vaš administrator, s ispitima, certifikatima, ponovnom certifikacijom i revizijskim tragom.
Compliance Bot
Pregled u četiri koraka: odobrena zbirka pravila, predani dokument, pregled s navođenjem izvora i službenik za usklađenost koji potvrđuje i potpisuje.
Litoria
Pismenost u području UI prema čl. 4. Akta o umjetnoj inteligenciji: osposobljavanje kraće od sat vremena, ispit i certifikat, registar alata UI i politike.
Jedna metoda: odobreni izvori · potpis odgovorne osobe · potpuna sljedivost
Jedan Compliance Bot, paketi koji su Vam potrebni
Jezgra je uvijek uključena. Dodajte sektorske pakete za svoju djelatnost i Interni paket za vlastite postupke. Jedan dokument može se provjeriti prema više paketa, a svaka vrsta provjere ima svog odobravatelja.
Jezgra
Zaštita podataka, upotreba UI i upravljanje dokumentima – uz odobrenja, revizijski trag i kontrolnu ploču za sve pakete.
- CORE.PRIVACY
- CORE.AI
- CORE.DOCCONTROL
Bankarstvo
Kreditni procesi, predugovorne informacije, KYC/AML i eksternalizacija.
- 4 vrste provjera
Hrana i piće
Označavanje i alergeni, tvrdnje, HACCP, dobavljači, spremnost za audit i povlačenje proizvoda.
- 6 vrsta provjera
Javni sektor i javna nabava
Ponude, ESPD, potpisi, ugovori i evidencije – mnogo postupaka javne nabave istodobno.
- 5 vrsta provjera
- postupci
Interni paket
Vaše vlastite politike pretvorene u odobrena pravila koja se mogu provjeravati.
- 3 vrste provjera + po mjeri klijenta
Farmacija / medicinski proizvodi
U pripremi.
Radi u Vašim prostorijama, na jednoj zajedničkoj instanci Kwizmo & HalBrain
Compliance Bot, Litoria i Certora koriste istu instancu Kwizmo & HalBrain. Jezični model (LLM), lokalni ili SaaS u EU, povezan je samo s Kwizmo & HalBrain.
- Prostorije klijenta (on-prem): sve navedeno u nastavku radi u prostorijama klijenta.
- Compliance Bot – jedan proizvod s paketima: Jezgra (uvijek uključena), Bankarstvo, Hrana i piće, Interni paket te Javni sektor i javna nabava s postupcima javne nabave koji teku paralelno (npr. JN-DEMO-2026-014 priprema, JN-DEMO-2026-009 ocjenjivanje, JN-DEMO-2023-031 ugovor).
- Baza podataka Compliance Bot – dokumenti, nalazi, odobrenja i revizijski trag; svaki zapis označen je paketom, a kod javne nabave i postupkom.
- Kwizmo & HalBrain – jedna zajednička instanca s pogonom UI i vezom s jezičnim modelom. Litoria i Certora njezin su dio i koriste isti pogon; ne čitaju dokumente, nalaze ni postupke Compliance Bot.
- Veza s osposobljavanjem (koncept): kada je uključena, odobrena pravila mogu se prenositi iz Compliance Bot u Certoru.
- Jezični model – lokalni ili SaaS u EU, povezan samo s Kwizmo & HalBrain. Nijedna druga veza ne napušta prostorije.
Od učitavanja do odobrenja za četiri minute
Demo uživo: provjera postupka KYC/AML od učitavanja do odobrenja, 4 min (na engleskom).
Od provjere do potpisa
Isti postupak KYC/AML u administratorskoj konzoli: službenik svaki nalaz potvrđuje, odbacuje ili prihvaća, vlasnik ispravlja, a dvije osobe potpisuju. Demo konzola s primjerima podataka, 3 min (na engleskom).
Što je usklađenost?
Usklađenost znači da organizacija posluje u skladu sa zakonima, pravilima nadzornih tijela i internim politikama koje se na nju odnose – i da to može dokazati.
Pisani proces
Politike, postupci i radne upute opisuju tko radi što, kada i uz koje kontrole – na primjer kako se odobrava kredit ili kako se prijavljuje incident.
Zbirka pravila
Uredbe i direktive EU, nacionalni zakoni, mjere nadzornih tijela, smjernice i vlastite politike organizacije. Često se mijenjaju i međusobno preklapaju.
Dokazi
Evidencije koje pokazuju da proces ispunjava pravila: pregledi, odobrenja, osposobljavanja, evidencije incidenata i odluke – čuvane tako da ih revizori i nadzorna tijela mogu pratiti.
Zašto je usklađenost važna upravo sada
Regulirane organizacije stalno mijenjaju svoje procese: novi kreditni postupak, izmijenjeno odobravanje proizvoda, ažurirana sigurnosna politika. Svaka promjena mora biti u skladu sa zakonima, smjernicama nadzornih tijela i internim politikama. Ručna provjera je spora, ovisi o tome tko čita tekst, a nedostaci se često otkriju kasno.
Više pravila, više preklapanja
Pravila o UI, zaštiti podataka, kibernetičkoj sigurnosti, digitalnoj operativnoj otpornosti, potrošačkim kreditima i sprječavanju pranja novca primjenjuju se istodobno i često na isti proces.
Uprava je odgovorna
Prema NIS2 i DORA upravljačka tijela moraju odobriti mjere za kibernetičke i IKT rizike i nadzirati ih; NIS2 od njih zahtijeva i pohađanje osposobljavanja.
Kratki rokovi za prijavu
Neke incidente treba prijaviti nadležnim tijelima u roku od nekoliko sati ili dana. Propušteni rok je sam po sebi propust u usklađenosti. Pogledajte rokove.
Sankcije i povjerenje
Kršenja mogu dovesti do nadzornih mjera i novčanih kazni – prema Općoj uredbi o zaštiti podataka do 20 milijuna EUR ili 4 % ukupnog godišnjeg prometa na svjetskoj razini za najteža kršenja – i do gubitka povjerenja klijenata.
Dosljedna metoda – ista odobrena zbirka pravila, isti koraci pregleda i imenovana osoba koja potpisuje – čini usklađenost ponovljivom i provjerljivom. Asistenti UI mogu ubrzati čitanje i uspoređivanje; ljudi zadržavaju procjenu i odgovornost.
Glavna pravila koja treba poznavati
Kratka orijentacija o glavnim propisima. Datumi i područje primjene provjereni su prema službenim tekstovima u listopadu 2026.; prije oslanjanja na njih uvijek provjerite važeću verziju.
Akt o umjetnoj inteligenciji Uredba (EU) 2024/1689
Pravila za sustave UI utemeljena na riziku: zabranjene prakse, obveze za visokorizične sustave, obveze transparentnosti i pismenost u području UI.
- Već se primjenjuje
- Zabranjene prakse i pismenost u području UI od 2. 2. 2025.; pravila za modele UI opće namjene od 2. 8. 2025.; opći datum primjene 2. 8. 2026.
- Digitalni omnibus o UI iz 2026.
- Uredba (EU) 2026/1744 (na snazi od 27. 7. 2026.) odgađa pravila za visokorizične sustave: do 2. 12. 2027. za sustave iz Priloga III – na primjer UI koja se koristi za procjenu kreditne sposobnosti fizičkih osoba – i do 2. 8. 2028. za UI u proizvodima iz Priloga I. Preformulira obvezu pismenosti u području UI (dobavljači i subjekti koji uvode sustave UI moraju poduzeti mjere za podršku pismenosti svog osoblja u području UI) i dopunjuje popis zabranjenih praksi.
GDPR Uredba (EU) 2016/679 · ZVOP-2
Opća uredba o zaštiti podataka: pravila za obradu osobnih podataka, primjenjuje se od 25. 5. 2018.; u Sloveniji je dopunjuje Zakon o zaštiti osobnih podataka (ZVOP-2). Primjenjuju se i nacionalni zakoni: u Hrvatskoj Zakon o provedbi Opće uredbe o zaštiti podataka, u Srbiji Zakon o zaštiti podataka o ličnosti (ZZPL), u BiH Zakon o zaštiti ličnih podataka (ZZLP).
- Često relevantno
- Pravna osnova i transparentnost, procjene učinka na zaštitu podataka, prava pojedinaca uključujući zaštitne mjere kod odluka temeljenih isključivo na automatiziranoj obradi (čl. 22.) i prijava povreda osobnih podataka (čl. 33.–34.).
- Pratite
- Prijedlozi EU za pojednostavljenje dijelova Opće uredbe su u raspravi i nisu usvojeni.
NIS2 / ZInfV-1 Direktiva (EU) 2022/2555
Upravljanje rizicima kibernetičke sigurnosti i prijava incidenata za ključne i važne subjekte u navedenim sektorima. Slovenija je NIS2 prenijela Zakonom o informacijskoj sigurnosti (ZInfV-1, Službeni list 40/25), na snazi od 19. 6. 2025.
- Ključne obveze
- Samoregistracija, mjere upravljanja rizicima, odobrenje upravljačkog tijela, nadzor i osposobljavanje te postupna prijava značajnih incidenata nadležnom CSIRT-u.
- Tko
- U pravilu srednji i veći subjekti u navedenim sektorima, te neki subjekti bez obzira na veličinu. Provjerite svoj slučaj.
DORA Uredba (EU) 2022/2554
Digitalna operativna otpornost za banke, osiguravatelje, investicijska društva, platne institucije i druge financijske subjekte, primjenjuje se od 17. 1. 2025.
- Ključne obveze
- Okvir za upravljanje IKT rizicima za koji je odgovorno upravljačko tijelo, klasifikacija i prijava većih incidenata povezanih s IKT, testiranje otpornosti i upravljanje rizikom IKT trećih strana, uključujući registar informacija.
Potrošački krediti ZPotK-2 · Direktiva (EU) 2023/2225
Oglašavanje, predugovorne informacije, procjena kreditne sposobnosti, pravo na odustanak i pošteno postupanje prema korisnicima kredita.
- Mijenja se sada
- Nova Direktiva o potrošačkim kreditima (EU) 2023/2225 primjenjuje se od 20. 11. 2026. i stavlja izvan snage Direktivu 2008/48/EZ. U Sloveniji je Državni zbor u listopadu 2026. usvojio novi Zakon o potrošačkim kreditima (ZPotK-3); provjerite njegovu objavu i datum stupanja na snagu u Službenom listu. Do tada se primjenjuje ZPotK-2.
- Također
- Makrobonitetna ograničenja Banke Slovenije za kreditiranje stanovništva i smjernice EBA o odobravanju i praćenju kredita.
Sprječavanje pranja novca ZPPDFT-2 · Uredba (EU) 2024/1624
Dubinska analiza klijenta, stvarno vlasništvo, praćenje i prijava sumnjivih transakcija.
- Danas
- U Sloveniji se primjenjuje Zakon o sprječavanju pranja novca i financiranja terorizma (ZPPDFT-2).
- Uskoro
- Uredba EU o sprječavanju pranja novca (EU) 2024/1624 primjenjuje se od 10. 7. 2027., a djelomično je nadzire novo Tijelo EU za sprječavanje pranja novca (AMLA).
Ovisno o organizaciji, mogu se primjenjivati i drugi propisi – na primjer eIDAS (elektronički potpisi i usluge povjerenja), zaštita zviždača ili standardi kao što su ISO/IEC 27001 i ISO/IEC 42001.
Usklađenost za tri vrste organizacija
Banke i financijske institucije, javni sektor te mala i srednja poduzeća suočavaju se s različitim pravilima, ali s istim osnovnim zadacima. Metoda je ista; mijenja se zbirka pravila.
Banke i financijske institucije
Tipična pravila: DORA, potrošački krediti, sprječavanje pranja novca, Opća uredba o zaštiti podataka, Akt o UI, smjernice EBA i mjere Banke Slovenije.
- Postupci odobravanja kredita i proizvoda koji ispunjavaju pravila o potrošačkim kreditima i sprječavanju pranja novca
- Ljudski nadzor i objašnjenja tamo gdje se UI koristi za kreditno bodovanje
- Klasifikacija i pravovremena prijava većih IKT incidenata prema DORA
Javni sektor
Tipična pravila: Opća uredba o zaštiti podataka i ZVOP-2, ZInfV-1 gdje je primjenjiv, obveze iz Akta o UI za javna tijela koja koriste UI.
- Interni postupci i pravila koji se dosljedno pregledaju i odobravaju
- Politike objavljene zaposlenicima, s potvrdama upoznavanja
- Povrede osobnih podataka i sigurnosni incidenti obrađeni na vrijeme
MSP
Tipična pravila: Opća uredba o zaštiti podataka, Akt o UI (pismenost u području UI i transparentnost), NIS2 gdje je primjenjiv ili kao dobavljač klijentima na koje se primjenjuje.
- Jednostavna provjera politike ili postupka prije odobrenja
- Odobrenje i potvrda upoznavanja bez velikog tima za usklađenost
- Jasni koraci kada dođe do povrede podataka
Gdje UI može čitati, a gdje ljudi odlučuju
Asistenti UI mogu pomoći u čitanju i uspoređivanju. Ljudi su vlasnici zbirke pravila, odluka i potpisa.
U čemu asistent UI može pomoći
- Povezivanje koraka procesa sa zahtjevima u odobrenoj zbirci pravila
- Upućivanje na izvor i član iza svake točke
- Priprema nacrta nalaza i prijedloga teksta koje pregledaju ljudi
- Jasno navođenje kada nijedno pravilo ne pokriva neku točku, umjesto nagađanja
- Izračun rokova za prijavu i priprema nacrta obavijesti na pregled
O čemu odlučuju ljudi
- Koji su izvori odobreni za zbirku pravila
- Potvrđuje li se svaki nalaz, mijenja ili odbacuje i koliko je težak
- Kako se tumači zakon, zajedno s pravnom službom
- Odobrava li se dokument ili vraća na doradu
- Kako se incident klasificira i što se prijavljuje nadležnim tijelima
Odobravanje novih dokumenata
Politike, postupci i promjene procesa: od odobrene zbirke pravila i pregleda s navođenjem izvora do odobrenja, objave i potvrde upoznavanja.
Odobravanje dokumenataUpravljanje incidentima
Od otkrivanja i trijaže do rokova za prijavu prema Općoj uredbi o zaštiti podataka, NIS2, DORA i Aktu o UI, otklanjanja i naučenih lekcija.
Upravljanje incidentimaOsposobljavanje i certifikacija
Tečajevi prema ulogama, kvizovi, certifikati i obnove – uključujući dokaze o pismenosti u području UI prema Aktu o UI.
Osposobljavanje i certifikacijaGdje se usklađenost primjenjuje
Bankarstvo, osiguranje, investicije, farmacija, medicinski proizvodi, energetika, telekomunikacije, javni sektor i drugo – s tipičnim pravilima za svaku djelatnost.
Primjeri upotrebe po djelatnostimaNačela upotrebe UI u poslovima usklađenosti
Ljudska odgovornost
Imenovana osoba potvrđuje i potpisuje svaki rezultat. UI podržava osoblje za usklađenost i ne donosi odluke o klijentima.
Sljedivost
Pitanja, izvori, verzije zbirke pravila i odluke se bilježe, tako da se svaki rezultat može rekonstruirati.
Smanjenje količine podataka
Nema podataka o klijentima ni povjerljivih osobnih podataka u zbirci pravila ili u pregledu dokumenta.
Kontrolirano znanje
Koriste se samo odobreni izvori s datumom i verzijom. Stare verzije se arhiviraju, nikada ne prepisuju.
Alati UI koji se koriste u poslovima usklađenosti i sami su sustavi UI. Akt EU o umjetnoj inteligenciji neke načine upotrebe UI, poput kreditnog bodovanja, smatra visokorizičnim; organizacije trebaju procijeniti i dokumentirati kako je klasificiran svaki alat koji koriste.
Razgovarajmo o Vašim potrebama u području usklađenosti
Javite nam se za razgovor o odobravanju dokumenata, upravljanju incidentima ili osposobljavanju zaposlenika u Vašoj organizaciji. Navedite svoj sektor (banka ili financijska institucija, tijelo javnog sektora ili MSP) i propise s kojima radite.
Kontakt
E-pošta: tadej.drmaz@comp-consulting.eu
Molimo Vas da nam e-poštom ne šaljete podatke o klijentima ni povjerljive dokumente.