Právně-procesní řešení pro subdodavatele regulovaných sektorů
Jak nepodepsat závazky, které nejste schopni splnit
Regulovaní klienti dnes přenášejí rozsáhlé povinnosti na své subdodavatele.
Krátké reporting lhůty. Široká auditní práva. Přísné sankce. Osobní odpovědnost vedení.
Nejde o to odmítnout regulaci. Jde o to nastavit závazky a procesy tak, aby odpovídaly realitě vašeho podnikání.
15+
let zkušeností
800+
firemních zákazníků
3
jazyky (CZ/EN/DE)
NIS2
DORA • GDPR
Přímé regulatorní povinnosti
Kdy dopadá regulace přímo na vás
Některé podniky podléhají požadavkům právních předpisů, jako je NIS2, DORA nebo GDPR, přímo – podle svého sektoru, velikosti a typu služeb.
Ne každý dodavatel regulované společnosti ale automaticky podléhá NIS2. Sám sebou regulovaným subjektem být nemusíte.
Smluvní a obchodní požadavky odběratelů
Kdy vám povinnosti přenáší zákazník
Jako malý nebo střední dodavatel často nejste regulovaným subjektem vy – vaše regulovaná zákaznická společnost na vás smluvně přenáší požadavky na kybernetickou bezpečnost, dokumentaci, smluvní záruky, řízení rizik a spolupráci při bezpečnostních incidentech.
Pomáháme dodavatelům porozumět požadavkům regulovaných zákazníků, vyhodnotit smluvní a právní rizika a nastavit přiměřené řešení, které chrání jejich podnikání a obchodní vztahy.
Rizika
Co se dnes na subdodavatele přenáší
Incident reporting v extrémně krátkých lhůtách
24–72 hodin na ohlášení incidentu včetně root cause analýzy.
Sankční režim bez limitace odpovědnosti
Neomezená odpovědnost za škody způsobené porušením smlouvy.
Auditní práva zasahující do know-how
Neomezený přístup k vašim systémům, procesům a dokumentaci.
Osobní odpovědnost vedení za řízení kybernetických rizik
Management zodpovídá osobně za compliance celé organizace.
Tyto požadavky mohou být zákonné. Ale jejich smluvní formulace často přesahuje to, co je reálně splnitelné bez zásadních nákladů. Rozdíl mezi zákonnou povinností a smluvním závazkem může znamenat miliony v odpovědnosti.
Naše řešení
Neřešíme jen text smlouvy. Navrhujeme architekturu závazků.
Analýza skutečných povinností ze zákona
Identifikujeme, co skutečně vyžaduje regulace, a co je jen přenesená byznysová zátěž klienta.
Identifikace nepřiměřených závazků
Odhalíme ekonomicky nevyvážené nebo prakticky nesplnitelné požadavky.
Návrh úpravy smluvních nastavení
Připravíme řešení odpovídající vaší kapacitě, rizikům i obchodnímu modelu.
Zdůrazňujeme proporcionalitu a vyváženost. Vaše závazky musí odpovídat vašim reálným možnostem a rizikům.
Koho se služba týká
Pro koho je služba vhodná
- IT a SaaS firmy dodávající do regulovaných sektorů
- Subdodavatelé bank, energetiky, zdravotnictví
- Firmy, které dostaly návrh smlouvy s kyberdoložkou
- Společnosti, jejichž vedení nese osobní odpovědnost
Postup
Jak probíhá spolupráce
1.
Rezervujte si úvodní nezávaznou konzultaci
Projednáme vaši situaci a typ smlouvy.
2.
Obdržíte seznam potřebných podkladů
Přesně víte, co připravit pro efektivní analýzu.
3.
Připravíme právně-procesní návrh řešení
Řešení přizpůsobené vašemu riziku i byznysu.
Než závazky podepíšete, ujistěte se, že je unesete.
Pokud aktuálně řešíte smlouvu s regulovaným klientem, kontaktujte nás. Posoudíme vaši situaci a navrhneme řešení odpovídající vašemu riziku, kapacitám a obchodnímu modelu.
Posoudit mou situaciMáte situaci, kterou potřebujete vyřešit?
Napište nám, co řešíte. Nejdřív pochopíme váš business a provoz, potom navrhneme právní řešení, které obstojí v praxi.
Chci probrat svůj projekt