Vsak proces preverite glede na pravila, odgovornost pa ostane pri človeku
Razumljive informacije o skladnosti poslovanja v EU in Sloveniji: ključni predpisi, kako se novi dokumenti pregledajo in odobrijo, kako se incidenti obravnavajo in prijavijo, kako se usposabljajo zaposleni – in kje se skladnost uporablja v različnih panogah.
Pregled skladnosti v štirih korakih
- Vodite odobreno zbirko pravil. Zakoni, smernice in notranje politike, z različicami in datumi.
- Predložite dokument. En procesni dokument z lastnikom, različico in področjem uporabe.
- Pregled z navedbo virov. Ugotovitve po zahtevah, z virom, oceno, resnostjo in predlogom popravka.
- Pooblaščenec potrdi. Imenovani pooblaščenec za skladnost vsako ugotovitev potrdi, spremeni ali zavrne in podpiše.
Ljudje, procesi in UI – pokriti skupaj
Compliance Bot pokriva raven procesov. Dva spremljajoča izdelka pokrivata raven ljudi in raven UI, vsi trije pa delujejo na enak način.
Certora
Usposabljanje in certificiranje zaposlenih za katero koli vsebino, ki jo upravlja vaš administrator: preizkusi znanja, certifikati, ponovno certificiranje in revizijska sled.
Compliance Bot
Pregled v štirih korakih: odobrena zbirka pravil, predloženi dokument, pregled z navedbo virov ter pooblaščenec za skladnost, ki rezultat potrdi in podpiše.
Litoria
Pismenost na področju UI po 4. členu Akta o umetni inteligenci: usposabljanje v manj kot eni uri, preizkus znanja in certifikat, register orodij UI in politike.
Ena metoda: odobreni viri · človeška odobritev · popolna sledljivost
En Compliance Bot, paketi, ki jih potrebujete
Jedro je vedno vključeno. Dodajte panožne pakete za svoj sektor in Interni paket za lastne postopke. En dokument lahko preverite glede na več paketov hkrati, vsaka vrsta preverjanja pa ima svojega odobritelja.
Jedro
Varstvo podatkov, uporaba UI in upravljanje dokumentov – ter odobritve, revizijska sled in nadzorna plošča za vse pakete.
- CORE.PRIVACY
- CORE.AI
- CORE.DOCCONTROL
Bančništvo
Kreditni procesi, predpogodbene informacije, KYC/AML in zunanje izvajanje.
- 4 vrste preverjanj
Hrana in pijača
Označevanje in alergeni, trditve, HACCP, dobavitelji, pripravljenost na presojo in odpoklici.
- 6 vrst preverjanj
Javni sektor in javna naročila
Razpisna dokumentacija, ESPD, podpisi, pogodbe in evidence – veliko postopkov javnega naročanja hkrati.
- 5 vrst preverjanj
- postopki
Interni paket
Vaše lastne politike, pretvorjene v odobrena pravila, ki jih je mogoče preverjati.
- 3 vrste preverjanj + po meri naročnika
Farmacija / medicinski pripomočki
V pripravi.
Deluje v vaših prostorih, na eni skupni instanci Kwizmo & HalBrain
Compliance Bot, Litoria in Certora uporabljajo isto instanco Kwizmo & HalBrain. Jezikovni model (LLM), lokalni ali storitev SaaS v EU, je povezan samo s Kwizmo & HalBrain.
- Prostori naročnika (on-prem): vse spodaj navedeno deluje v prostorih naročnika.
- Compliance Bot – en izdelek s paketi: Jedro (vedno vključeno), Bančništvo, Hrana in pijača, Interni paket ter Javni sektor in javna naročila z vzporedno potekajočimi postopki javnega naročanja (npr. JN-DEMO-2026-014 priprava, JN-DEMO-2026-009 ocenjevanje, JN-DEMO-2023-031 pogodba).
- Podatkovna shramba Compliance Bot – dokumenti, ugotovitve, odobritve in revizijska sled; vsak zapis je označen s paketom, pri javnih naročilih pa tudi s postopkom.
- Kwizmo & HalBrain – ena skupna instanca z mehanizmom UI in povezavo z jezikovnim modelom. Litoria in Certora sta njen del in uporabljata isti mehanizem; dokumentov, ugotovitev ali postopkov Compliance Bot ne berejo.
- Povezava z usposabljanjem (koncept): ko je vključena, se odobrena pravila lahko prenesejo iz Compliance Bot v Certoro.
- Jezikovni model – lokalni ali SaaS v EU, povezan samo s Kwizmo & HalBrain. Nobena druga povezava ne zapusti prostorov naročnika.
Od nalaganja do odobritve v štirih minutah
Demo v živo: postopek KYC/AML, preverjen od nalaganja do odobritve, 4 min. Posnetek je v angleščini.
Od preverjanja do podpisa
Isti postopek KYC/AML v administrativni konzoli: pooblaščenec vsako ugotovitev potrdi, zavrne ali sprejme, lastnik jo odpravi, podpišeta pa dve osebi. Demo konzola s primeri podatkov, 3 min.
Kaj je skladnost poslovanja?
Skladnost poslovanja pomeni, da organizacija posluje v skladu z zakoni, pravili nadzornikov in notranjimi politikami, ki zanjo veljajo – in da to tudi lahko dokaže.
Zapisan proces
Politike, postopki in delovna navodila opisujejo, kdo kaj naredi, kdaj in s katerimi kontrolami – na primer kako se odobri kredit ali kako se prijavi incident.
Zbirka pravil
Uredbe in direktive EU, nacionalni zakoni, ukrepi nadzornikov, smernice in lastne politike organizacije. Pogosto se spreminjajo in prekrivajo.
Dokazila
Zapisi, ki dokazujejo, da proces izpolnjuje pravila: pregledi, odobritve, usposabljanja, evidence incidentov in odločitve – hranjeni tako, da jim lahko sledijo revizorji in nadzorniki.
Zakaj je skladnost poslovanja pomembna prav zdaj
Regulirane organizacije svoje procese nenehno spreminjajo: nov kreditni postopek, prenovljena odobritev produkta, posodobljena varnostna politika. Vsaka sprememba mora izpolnjevati zakone, smernice nadzornikov in notranje politike. Ročno preverjanje je počasno, odvisno od tega, kdo bere besedilo, vrzeli pa se pogosto odkrijejo pozno.
Več pravil, več prekrivanja
Pravila o UI, varstvu podatkov, kibernetski varnosti, operativni odpornosti, potrošniških kreditih in preprečevanju pranja denarja veljajo hkrati in pogosto za isti proces.
Odgovorno je vodstvo
Po NIS2 in DORA morajo upravljalni organi odobriti ukrepe za obvladovanje kibernetskih tveganj in tveganj IKT ter nadzorovati njihovo izvajanje; NIS2 od njih zahteva tudi usposabljanje.
Kratki roki za prijavo
Nekatere incidente je treba organom prijaviti v nekaj urah ali dneh. Zamujeni rok je že sam po sebi kršitev skladnosti. Oglejte si roke.
Sankcije in zaupanje
Kršitve lahko vodijo do nadzornih ukrepov in glob – po Splošni uredbi o varstvu podatkov za najhujše kršitve do 20 milijonov EUR ali 4 % celotnega svetovnega letnega prometa – in do izgube zaupanja strank.
Dosledna metoda – ista odobrena zbirka pravil, isti koraki pregleda in imenovana oseba, ki podpiše – omogoča ponovljivo in preverljivo skladnost. Pomočniki UI lahko pospešijo branje in primerjanje; presoja in odgovornost ostaneta pri ljudeh.
Glavna pravila, ki jih morate poznati
Kratek pregled glavnih okvirov. Datumi in področja uporabe so bili preverjeni v uradnih besedilih oktobra 2026; preden se nanje zanesete, vedno preverite veljavno različico.
Akt o umetni inteligenci Uredba (EU) 2024/1689
Na tveganju temelječa pravila za sisteme UI: prepovedane prakse, obveznosti za visokotvegane sisteme, obveznosti preglednosti in pismenost na področju UI.
- Že velja
- Prepovedane prakse in pismenost na področju UI od 2. februarja 2025; pravila za modele UI za splošne namene od 2. avgusta 2025; splošni datum začetka uporabe 2. avgust 2026.
- Digitalni omnibus o UI 2026
- Uredba (EU) 2026/1744 (velja od 27. julija 2026) odloži pravila za visokotvegane sisteme: na 2. december 2027 za sisteme iz Priloge III – na primer UI za ocenjevanje kreditne sposobnosti posameznikov – in na 2. avgust 2028 za UI v proizvodih iz Priloge I. Na novo opredeli obveznost glede pismenosti na področju UI (ponudniki in uvajalci morajo sprejeti ukrepe za podporo pismenosti svojega osebja na področju UI) in dopolni seznam prepovedanih praks.
Splošna uredba o varstvu podatkov (GDPR) Uredba (EU) 2016/679 · ZVOP-2
Pravila za obdelavo osebnih podatkov, ki se uporabljajo od 25. maja 2018; v Sloveniji jih dopolnjuje Zakon o varstvu osebnih podatkov (ZVOP-2).
- Pogosto relevantno
- Pravna podlaga in preglednost, ocene učinka v zvezi z varstvom podatkov, pravice posameznikov, vključno z zaščitnimi ukrepi pri odločitvah, ki temeljijo izključno na avtomatizirani obdelavi (22. člen), ter uradno obveščanje o kršitvah varstva osebnih podatkov (33. in 34. člen).
- Spremljajte
- Predlogi EU za poenostavitev delov Splošne uredbe so v obravnavi in niso sprejeti.
NIS2 / ZInfV-1 Direktiva (EU) 2022/2555
Obvladovanje kibernetskih tveganj in poročanje o incidentih za bistvene in pomembne subjekte v navedenih sektorjih. Slovenija je NIS2 prenesla z Zakonom o informacijski varnosti (ZInfV-1, Uradni list RS, št. 40/25), ki velja od 19. junija 2025.
- Ključne obveznosti
- Samoregistracija, ukrepi za obvladovanje tveganj, odobritev, nadzor in usposabljanje upravljalnega organa ter postopno poročanje o pomembnih incidentih pristojnemu CSIRT.
- Za koga
- Praviloma srednji in večji subjekti v navedenih sektorjih ter nekateri subjekti ne glede na velikost. Preverite svoj primer.
DORA Uredba (EU) 2022/2554
Digitalna operativna odpornost za banke, zavarovalnice, investicijska podjetja, plačilne institucije in druge finančne subjekte, ki se uporablja od 17. januarja 2025.
- Ključne obveznosti
- Okvir za obvladovanje tveganj IKT, za katerega je odgovoren upravljalni organ, razvrščanje in poročanje o večjih incidentih, povezanih z IKT, testiranje odpornosti ter obvladovanje tveganj tretjih ponudnikov storitev IKT, vključno z registrom informacij.
Potrošniški krediti ZPotK-2 · Direktiva (EU) 2023/2225
Oglaševanje, predpogodbene informacije, ocena kreditne sposobnosti, pravica do odstopa od pogodbe in pošteno ravnanje s kreditojemalci.
- Spremembe zdaj
- Nova direktiva o potrošniških kreditih (EU) 2023/2225 se uporablja od 20. novembra 2026 in razveljavlja Direktivo 2008/48/ES. V Sloveniji je Državni zbor oktobra 2026 sprejel nov Zakon o potrošniških kreditih (ZPotK-3); datum objave in začetka veljavnosti preverite v Uradnem listu. Do takrat se uporablja ZPotK-2.
- Tudi
- Makrobonitetne omejitve Banke Slovenije pri kreditiranju gospodinjstev in smernice EBA o odobravanju in spremljanju posojil.
Preprečevanje pranja denarja ZPPDFT-2 · Uredba (EU) 2024/1624
Pregled stranke, dejanski lastniki, spremljanje in poročanje o sumljivih transakcijah.
- Danes
- V Sloveniji velja Zakon o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2).
- Prihaja
- Uredba EU o preprečevanju pranja denarja (EU) 2024/1624 se uporablja od 10. julija 2027, deloma pod nadzorom novega Organa EU za preprečevanje pranja denarja (AMLA).
Glede na organizacijo se lahko uporabljajo tudi drugi okviri – na primer eIDAS (elektronski podpisi in storitve zaupanja), zaščita prijaviteljev ali standardi, kot sta ISO/IEC 27001 in ISO/IEC 42001.
Skladnost za tri vrste organizacij
Banke in finančne institucije, javni sektor ter mala in srednja podjetja se srečujejo z različnimi pravili, a z enakimi osnovnimi nalogami. Metoda je ista; spremeni se zbirka pravil.
Banke in finančne institucije
Tipična pravila: DORA, potrošniški krediti, preprečevanje pranja denarja, Splošna uredba o varstvu podatkov, Akt o UI, smernice EBA in ukrepi Banke Slovenije.
- Postopki odobravanja kreditov in produktov, ki izpolnjujejo pravila o potrošniških kreditih in preprečevanju pranja denarja
- Človeški nadzor in pojasnila, kjer se UI uporablja za kreditno točkovanje
- Razvrščanje in pravočasno poročanje o večjih incidentih IKT po DORA
Javni sektor
Tipična pravila: Splošna uredba o varstvu podatkov in ZVOP-2, ZInfV-1, kjer se uporablja, obveznosti po Aktu o UI za javne organe, ki uporabljajo UI.
- Notranji postopki in pravila, ki se pregledujejo in odobravajo dosledno
- Politike, objavljene zaposlenim, s potrditvami seznanitve
- Pravočasna obravnava kršitev varstva osebnih podatkov in varnostnih incidentov
Mala in srednja podjetja
Tipična pravila: Splošna uredba o varstvu podatkov, Akt o UI (pismenost na področju UI in preglednost), NIS2, kjer se uporablja ali kot dobavitelj zavezanim strankam.
- Preprosto preverjanje politike ali postopka pred odobritvijo
- Odobritev in seznanitev brez velike ekipe za skladnost
- Jasni koraki ob kršitvi varstva podatkov
Kje UI lahko bere in kje odločajo ljudje
Pomočniki UI lahko pomagajo pri branju in primerjanju. Ljudje so lastniki zbirke pravil, odločitev in podpisa.
Pri čem lahko pomaga pomočnik UI
- Povezovanje korakov procesa z zahtevami v odobreni zbirki pravil
- Navedba vira in člena za vsako točko
- Priprava osnutkov ugotovitev in predlaganih besedil, ki jih pregledajo ljudje
- Jasna navedba, kadar točke ne pokriva nobeno pravilo, namesto ugibanja
- Izračun rokov za poročanje in priprava osnutkov obvestil v pregled
O čem odločajo ljudje
- Kateri viri so odobreni za zbirko pravil
- Ali je posamezna ugotovitev potrjena, spremenjena ali zavrnjena in kako resna je
- Kako se razlaga zakon, skupaj s pravno službo
- Ali se dokument odobri ali vrne v dopolnitev
- Kako se incident razvrsti in kaj se sporoči organom
Odobritev novih dokumentov
Politike, postopki in spremembe procesov: od odobrene zbirke pravil in pregleda z navedbo virov do odobritve, objave in seznanitve.
Odobritev dokumentovUpravljanje incidentov
Od zaznave in triaže do rokov za poročanje po Splošni uredbi o varstvu podatkov, NIS2, DORA in Aktu o UI, odprave posledic in naučenih lekcij.
Upravljanje incidentovUsposabljanje in certificiranje
Tečaji po vlogah, preizkusi znanja, certifikati in obnove – vključno z dokazili o pismenosti na področju UI po Aktu o UI.
Usposabljanje in certificiranjeKje se skladnost uporablja
Bančništvo, zavarovalništvo, naložbe, farmacija, medicinski pripomočki, energetika, telekomunikacije, javni sektor in drugo – s tipičnimi pravili v vsaki panogi.
Primeri uporabe po panogahNačela za uporabo UI pri delu na področju skladnosti
Človeška odgovornost
Imenovana oseba potrdi in podpiše vsak rezultat. UI podpira zaposlene na področju skladnosti in ne odloča o strankah.
Sledljivost
Vprašanja, viri, različice zbirke pravil in odločitve se beležijo, zato je mogoče vsak rezultat rekonstruirati.
Najmanjši obseg podatkov
V zbirki pravil in pri pregledu dokumentov ni podatkov o strankah niti zaupnih osebnih podatkov.
Nadzorovano znanje
Uporabljajo se samo odobreni viri z datumi in različicami. Stare različice se arhivirajo, nikoli prepišejo.
Orodja UI, ki se uporabljajo pri delu na področju skladnosti, so tudi sama sistemi UI. Akt EU o umetni inteligenci nekatere uporabe UI, na primer kreditno točkovanje, obravnava kot visokotvegane; organizacije naj ocenijo in dokumentirajo, kako je razvrščeno posamezno orodje, ki ga uporabljajo.
Pogovorimo se o vaših potrebah na področju skladnosti
Pišite nam za pogovor o odobritvi dokumentov, upravljanju incidentov ali usposabljanju zaposlenih v vaši organizaciji. Povejte nam, v katerem sektorju delujete (banka ali finančna institucija, organ javnega sektorja ali MSP) in s katerimi predpisi delate.
Kontakt
E-pošta: tadej.drmaz@comp-consulting.eu
Po e-pošti nam ne pošiljajte podatkov o strankah ali zaupnih dokumentov.