Obstojíte před regulátorem i před útočníkem.
Jsme česká poradenská společnost pro ochranu osobních údajů, kybernetickou bezpečnost a regulaci umělé inteligence. Vykonáváme funkci pověřence a manažera kybernetické bezpečnosti, provádíme audity a vedeme organizace k souladu s GDPR, zákonem o kybernetické bezpečnosti, DORA a AI Act.
Co už platí a co vás čeká
Stav k 20. 10. 2026. GDPR platí od 25. 5. 2018.
2. 8. 2025
AI Act
Pravidla pro obecné modely AI a dozor na úrovni EU.
1. 11. 2025
Nový zákon o kybernetické bezpečnosti, který přenáší NIS2, je účinný.
2. 8. 2026
AI Act
Většina pravidel nařízení se začíná používat.
2. 12. 2027
AI Act
Vysoce rizikové systémy AI podle přílohy III, například v zaměstnání nebo školství.
2. 8. 2028
AI Act
Vysoce rizikové AI ve výrobcích podle přílohy I.
Nevíte, které z povinností se týkají právě vás? Projdeme je s vámi při úvodní konzultaci.
Vykonáváme funkci pověřence a odborné role v kybernetické bezpečnosti pro ministerstva, městské části, univerzity, státní podniky, zdravotní pojišťovny i soukromé firmy.
organizací s naším pověřencem
[XX]
let praxe v ochraně dat
[XX]
auditů a analýz ročně
[XX]
S čím vám pomůžeme
Každá služba vychází z konkrétního předpisu. Řekneme vám, co z něj plyne právě pro vaši organizaci.
Nařízení (EU) 2016/679 (GDPR)
Ochrana osobních údajů
Audity, dokumentace a bezpečnostní opatření, které odpovídají tomu, jak vaše organizace skutečně pracuje.
Audit souladu, záznamy o činnostech zpracování, DPIA, smlouvy se zpracovateli, školení.
Čl. 37–39 GDPR
Externí pověřenec (DPO)
Převezmeme funkci pověřence včetně komunikace s Úřadem pro ochranu osobních údajů.
Stanoviska, žádosti subjektů údajů, posouzení incidentů, výroční zpráva, součinnost při kontrolách.
Zákon č. 264/2025 Sb.
Kybernetická bezpečnost (ZoKB a NIS2)
Určíme, zda a v jakém režimu pod zákon spadáte, a dovedeme vás k souladu.
Posouzení a ohlášení služby, analýza rizik, bezpečnostní dokumentace, manažer kybernetické bezpečnosti.
Nařízení (EU) 2024/1689 (AI Act)
Umělá inteligence
Zjistíme, jakou AI používáte, jaká rizika nese a co z toho plyne pro GDPR, bezpečnost i smlouvy.
Inventura AI systémů, klasifikace rizik, pravidla používání AI, školení AI gramotnosti.
Nařízení (EU) 2022/2554 (DORA)
Finanční sektor (DORA)
Gap assessment a akční plán pro digitální provozní odolnost.
Řízení ICT rizik, hlášení incidentů, testování odolnosti, řízení ICT dodavatelů.
ISO/IEC 27001:2022 a 27005
Bezpečnost informací (ISO/IEC 27001)
Systém řízení bezpečnosti informací, který obstojí při certifikaci i při kontrole.
Analýza rizik, prohlášení o aplikovatelnosti, interní audit, příprava na certifikaci.
Zákon č. 134/2016 Sb.
IT projekty a veřejné zakázky
Odborný dohled nad zakázkami a projekty v IT a bezpečnosti.
Zadávací dokumentace, oponentury, technický dozor, IT a bezpečnostní architektura.
Od první schůzky po kontrolu regulátora
Úvodní konzultace
Nezávazně probereme vaši situaci a řekneme, které povinnosti se vás týkají.
Analýza stavu
Zmapujeme procesy, data a systémy a určíme rozdíly proti požadavkům.
Zavedení opatření
Připravíme dokumentaci, nastavíme procesy a proškolíme lidi.
Dlouhodobá podpora
Zastáváme odborné role a stojíme při vás při kontrolách i incidentech.
Právo a technologie v jednom týmu
Stanovisko pověřence, bezpečnostní dokumentace i zadávací podmínky vznikají u jednoho stolu. Nemusíte překládat mezi právníkem a dodavatelem IT.
Právníci i technici
Výstup obstojí po právní i technické stránce.
Praxe z veřejné správy
Známe prostředí úřadů, univerzit a státních podniků včetně žádostí podle zákona o svobodném přístupu k informacím.
Obhajitelné výstupy
Dokumentace, kterou obhájíte před ÚOOÚ, NÚKIB i auditorem.
Lidé, kteří za výsledky ručí svým jménem
MM
Ing. Michal Merta, MBA, MSc., LL.M
Jednatel a vedoucí týmu. IT bezpečnost, ochrana osobních údajů, AI.
EJ
JUDr. et Mgr. Eva Janečková
Pověřenkyně pro ochranu osobních údajů. Veřejná správa.
[Jméno a příjmení]
Legislativa a compliance. GDPR a ICT.
[Jméno a příjmení]
Analýzy a projektové řízení. ICT a bezpečnost.
Z naší praxe
-
Nový zákon o kybernetické bezpečnosti: co udělat jako první
Zákon č. 264/2025 Sb. je účinný od 1. listopadu 2025. Kdo ještě neví, zda pod něj spadá, by měl začít třemi kroky.
-
Ahoj všichni!
Vítejte ve WordPressu. Toto je váš první příspěvek. Můžete ho upravit, nebo smazat a postupně pak začít s tvorbou vlastního webu.
Nevíte, kde začít?
Při úvodní konzultaci vám řekneme, které povinnosti se vás týkají a co má přednost.
[telefon]