Regulacje, którym podlegamy
Działamy w obszarze automatyzacji sprawozdawczości finansowej - sektorze ściśle regulowanym przez przepisy unijne i krajowe. Przejrzystość naszych procesów to warunek, nie opcja.
Ramy prawne i standardy operacyjne
Każdy obszar naszej działalności jest objęty konkretnym zestawem przepisów. Poniżej przedstawiamy akty prawne, które bezpośrednio kształtują sposób, w jaki świadczymy usługi.
RODO / GDPR (2016/679)
Dane osobowe klientów przetwarzamy wyłącznie w zakresie niezbędnym do realizacji usługi. Stosujemy pseudonimizację danych finansowych oraz prowadzimy rejestr czynności przetwarzania zgodny z art. 30 rozporządzenia.
Dyrektywa NIS2 (2022/2555)
Jako dostawca usług cyfrowych dla podmiotów finansowych podlegamy wymogom NIS2 w zakresie zarządzania ryzykiem cyberbezpieczeństwa. Prowadzimy dokumentację incydentów i stosujemy procedury zgłoszeniowe zgodne z dyrektywą.
Ustawa o rachunkowości (Dz.U. 1994 nr 121)
Konfigurowane przez nas systemy automatyzacji muszą respektować krajowe wymogi dotyczące przechowywania danych księgowych i struktury sprawozdań. Weryfikujemy zgodność wdrożeń z obowiązującymi przepisami polskiego prawa bilansowego.
DORA (2022/2554) - Digital Operational Resilience Act
Podmioty finansowe korzystające z naszych rozwiązań podlegają DORA od stycznia 2025 r. Nasze metodyki wdrożeniowe uwzględniają wymogi dotyczące testowania odporności operacyjnej i zarządzania ryzykiem ICT.
AML / Ustawa o przeciwdziałaniu praniu pieniędzy
W przypadku klientów z sektora finansowego nasze konfiguracje uwzględniają wymogi raportowania transakcji podejrzanych. Nie przechowujemy danych wrażliwych poza środowiskiem klienta - dane pozostają w infrastrukturze zleceniodawcy.
Jak weryfikujemy zgodność wdrożeń
Zanim konfiguracja trafi do środowiska produkcyjnego klienta, przechodzi przez ustrukturyzowany przegląd. Każdy etap ma przypisanego właściciela i dokumentację.
weryfikacji
Analiza środowiska regulacyjnego klienta
Przed rozpoczęciem prac identyfikujemy, jakim przepisom podlega organizacja klienta - krajowym, unijnym lub sektorowym. Zakres regulacji wpływa bezpośrednio na architekturę konfiguracji.
Mapowanie przepływów danych
Dokumentujemy, jakie dane finansowe są przetwarzane, gdzie są przechowywane i kto ma do nich dostęp. To podstawa oceny ryzyka i warunek wstępny każdego wdrożenia.
Przegląd konfiguracji przed uruchomieniem
Każda konfiguracja automatyzacji jest sprawdzana pod kątem zgodności z wymogami raportowymi - strukturą plików, formatami danych i terminami przekazywania sprawozdań.
Dokumentacja powykonawcza i ścieżka audytu
Po wdrożeniu przekazujemy klientowi kompletną dokumentację techniczną wraz z opisem logiki automatyzacji. Ułatwia to audyty zewnętrzne i wewnętrzne przeglądy zgodności.
Pytania dotyczące zgodności
Jeśli masz wątpliwości co do tego, jak nasze usługi wpisują się w wymagania regulacyjne Twojej organizacji, skontaktuj się z nami bezpośrednio. Odpowiadamy konkretnie, bez ogólników.