Conformitate
& Reglementare

Oferim servicii complete GDPR: audit inițial de conformitate cu gap analysis detaliat, numirea și exercitarea funcției de DPO extern (Data Protection Officer) conform art. 37 GDPR, redactarea și implementarea politicilor de confidențialitate (privacy policy, cookie policy), realizarea evaluărilor de impact (DPIA) pentru prelucrări cu risc ridicat, redactarea și negocierea DPA (Data Processing Agreements) cu procesatorii, implementarea registrelor de prelucrare conform art. 30 GDPR, proceduri de gestionare a breșelor de securitate cu notificare ANSPDCP în 72h, gestionarea cererilor de exercitare a drepturilor persoanelor vizate (acces, rectificare, ștergere, portabilitate), și transferul internațional de date (clauze contractuale standard, BCR, decizii de adecvare).

Implementăm sisteme AML/CFT complete conform Legii 129/2019 și Directivei (UE) 2015/849 (AMLD V): dezvoltarea politicilor și procedurilor interne de cunoaștere a clientelei (KYC/KYB), identificarea și verificarea beneficiarilor reali (UBO) conform cerințelor ONPCSB, implementarea sistemelor de monitorizare a tranzacțiilor suspecte, raportarea tranzacțiilor suspecte (RTS) și a tranzacțiilor în numerar către FIU/ONPCSB, evaluarea riscului de spălare de bani la nivel de client, produs și canal de distribuție, instruirea periodică a personalului (conform cerințelor legale — minim anual), actualizarea permanentă a procedurilor conform modificărilor legislative, și asistența în cazul inspecțiilor ONPCSB cu pregătirea documentației.

Construim programe de compliance comprehensive: redactarea Codului de Etică și Conduită Profesională, implementarea politicilor anti-corupție conform FCPA (Foreign Corrupt Practices Act) și UK Bribery Act, dezvoltarea canalului de whistleblowing conform Directivei UE 2019/1937 și Legii 361/2022, proceduri de investigații interne (forensic investigations), politici de conflict de interese cu registru și declarații periodice, politici de cadouri, ospitalitate și sponsorizări, due diligence de integritate pentru parteneri comerciali și terțe părți, monitorizarea și testarea periodică a eficacității programului de compliance, și raportarea periodică către management și board pe indicatorii de compliance.

Asigurăm conformitatea cu reglementările specifice: sector financiar-bancar — cerințe prudențiale BNR (CRD V/CRR II), licențiere instituții de plată și EMI, reglementări PSD2; piețe de capital — cerințe ASF, reglementări MAR (Market Abuse Regulation), prospectuse și oferte publice; energie — licențiere ANRE, contracte de furnizare reglementate, certificate verzi și scheme de sprijin; telecom — autorizare generală ANCOM, obligații de serviciu universal, reglementări privind rețelele 5G; sănătate — autorizări sanitare, reglementări farmaceutice (ANMDMR), dispozitive medicale (MDR); și protecția consumatorilor — conformitate ANPC, practici comerciale incorecte, garanții și returnări.

Realizăm audituri de conformitate pe toate dimensiunile: audit de conformitate legislativă generală (drept comercial, fiscal, muncii), audit GDPR cu scoring pe cele 6 principii de prelucrare, audit AML/CFT cu evaluarea maturității sistemului de control intern, audit de conformitate cu reglementările sectoriale specifice, gap analysis cu benchmark față de best practices din industrie, evaluarea riscurilor de non-conformitate cu estimarea impactului financiar (amenzi, daune reputaționale), plan de remediere prioritizat cu timeline și responsabili, și follow-up audit la 6 luni pentru verificarea implementării recomandărilor.

Oferim programe de training structurate: sesiuni de induction pentru angajații noi pe teme de compliance, GDPR și AML, training-uri periodice obligatorii (conform cerințelor legale — GDPR anual, AML anual), workshop-uri interactive cu studii de caz și exerciții practice, simulări de incidente (data breach simulation, mock inspections), training specializat pentru management și board pe riscuri juridice emergente, e-learning modules cu testare și certificare, sesiuni de awareness pe teme specifice (cybersecurity, social engineering, phishing), și raportare detaliată pe participare și scoruri de evaluare conform cerințelor de audit.