Gazdasági tanácsadás
Szabályozási megfelelés
A klasszikus compliance-minimumtól a fejlett vállalati megfelelésig. Vidd az egeret a csempékre (mobilon koppints) a rövid ismertetőért.
Irányítás
AdatvédelemGDPRAz EU általános adatvédelmi rendelete (GDPR, (EU) 2016/679) minden személyes adatot kezelő céget kötelez: jogalap, tájékoztatás, adatbiztonság, érintetti jogok. Hazai kiegészítés: Infotv. (2011. évi CXII. tv.).
Visszaélés-bejelentésWhistleblowingAz uniós whistleblower-irányelv ((EU) 2019/1937) és a hazai panasztörvény (2023. évi XXV. tv.) 50 főtől kötelezővé teszi a belső visszaélés-bejelentési rendszert és a bejelentők védelmét.
Pénzmosás elleniAMLA pénzmosás és terrorizmusfinanszírozás elleni szabályok (uniós AML-irányelvek; 2017. évi LIII. tv., Pmt.) ügyfél-átvilágítást, gyanús ügyletek bejelentését és belső szabályzatot írnak elő.
ComplianceVersenyjogA kartelltilalom és az erőfölénnyel való visszaélés tilalma (EUMSZ 101–102. cikk; 1996. évi LVII. tv., Tpvt.). A megfelelőségi program csökkenti a jogi és bírságkockázatot.
KorrupcióellenesAnti-BriberyKorrupcióellenes irányítási rendszer (ISO 37001): ajándékozási és összeférhetetlenségi szabályzat, harmadik felek átvilágítása, bejelentési csatornák a vesztegetés megelőzésére.
Belső ellenőrzésInternal AuditFüggetlen belső ellenőrzés: folyamat-, compliance- és IT-auditok, amelyek objektíven visszamérik a kontrollok működését és feltárják a kockázatokat.
ExportkontrollExport ControlExportkontroll és szankciók: kettős felhasználású termékek, USA-exportszabályok, orosz és kínai szankciós listák kezelése az értékesítésben és a beszerzésben.
BérátláthatóságPay TransparencyBérátláthatósági irányelv ((EU) 2023/970): a nemek közötti bérszakadék csökkentése — átlátható bérezés, tájékoztatási kötelezettség és bérriport (átültetés 2026-tól, fokozatos jelentéstétel a nagyobb cégeknél).
Kiberbiztonság & IT
KiberbiztonságNIS2A hálózat- és információbiztonsági irányelv (NIS2, (EU) 2022/2555) kiberbiztonsági kötelezettségeket ír elő számos ágazat közepes és nagy szereplőinek. Hazai átültetés: 2023. évi XXIII. tv.
InformációbiztonságISO 27001Információbiztonsági irányítási rendszer (ISO 27001): ISMS, kockázatkezelés, security governance és auditok — a NIS2 fölötti, tanúsítható szint.
Digitális rezilienciaDORADigitális működési reziliencia (DORA, (EU) 2022/2554): a pénzügyi szektorhoz kapcsolódó cégeknek IT-kockázatkezelés, incidenskezelés és ellenállóképességi tesztelés.
AdatvagyonData GovernanceAdatvagyon-kezelés a GDPR fölött: adatkatalógus, adattulajdonosok, adatminőség és a Data Governance Act ((EU) 2022/868) szerinti adatmegosztás.
MI-megfelelőségEU AI ActAz EU mesterséges intelligencia rendelete ((EU) 2024/1689) kockázatalapú kötelezettségeket ír elő az MI-rendszerek fejlesztőinek és felhasználóinak: tiltott gyakorlatok, magas kockázatú rendszerek, átláthatóság.
Fenntarthatóság
FenntarthatóságESG · CSRDA vállalati fenntarthatósági jelentési irányelv (CSRD, (EU) 2022/2464) fokozatosan kötelezővé teszi az ESG-jelentést az ESRS sztenderdek szerint — környezet, társadalom, irányítás.
KarbonvámCBAMAz importált termékek szén-dioxid-kiigazítási mechanizmusa ((EU) 2023/956) egyes energiaigényes termékek (vas, acél, cement, alumínium, műtrágya) importőreire ró jelentési, majd fizetési kötelezettséget.
Ellátási láncCSDDDVállalati fenntarthatósági átvilágítási irányelv (CSDDD, (EU) 2024/1760): a teljes beszállítói lánc átvilágítása — emberi jogok, gyermekmunka, környezeti kockázatok, etikus beszerzés.
KarbonlábnyomCarbon MgmtKarbonlábnyom-kezelés a CBAM fölött: Scope 1–2–3 kibocsátás mérése, csökkentési célok és nettó zéró stratégia (GHG Protocol, SBTi).
Termék & ellátási lánc
CsomagolásPPWRA csomagolás és csomagolási hulladék rendelete (PPWR, (EU) 2025/40) újrahasznosíthatósági, újrahasználati és mennyiség-csökkentési követelményeket ír elő. Közvetlenül alkalmazandó.
Vegyi anyagokREACHVegyianyag-szabályozás (REACH, (EK) 1907/2006): a termékekben lévő anyagok regisztrációja, engedélyezése és korlátozása, biztonsági adatlapok.
Veszélyes anyagokRoHSVeszélyes anyagok korlátozása (RoHS, 2011/65/EU): elektromos és elektronikus termékekben tiltott anyagok kizárása és megfelelőségi dokumentáció.
AkkumulátorBattery Reg.Akkumulátor-rendelet ((EU) 2023/1542): az akkumulátorok karbonlábnyoma, újrahasznosított tartalma, teljesítménye és a jövőbeni digitális akkumulátorútlevél.
Ökodizájn · DPPEcodesignKörnyezettudatos tervezés és digitális termékútlevél (ESPR, (EU) 2024/1781): tartósság, javíthatóság, újrahasznosíthatóság és a termékek digitális útlevele.
Beszállítói kockázatThird Party RiskBeszállítói kockázatkezelés: a harmadik felek IT-, jogi, pénzügyi és ESG-kockázatainak átvilágítása és folyamatos monitorozása.
Ellenállóképesség
KockázatkezelésEnterprise RiskVállalati szintű kockázatkezelés (ERM, ISO 31000): a stratégiai, operatív, pénzügyi és compliance-kockázatok egységes felmérése és kezelése.
ÜzletfolytonosságISO 22301Üzletmenet-folytonosság (ISO 22301): válságkezelés, katasztrófahelyreállítás, BCP és DRP a működés fennmaradásáért zavarok esetén.
Haladó
Emberi jogokHuman RightsEmberi jogi megfelelés: ENSZ (UNGP) és OECD irányelvek alapján a működés és a beszállítói lánc emberi jogi kockázatainak kezelése.
SokszínűségDEISokszínűség, méltányosság és befogadás (DEI): esélyegyenlőségi gyakorlatok és mérőszámok, amelyek globális partnereknél ma már elvárás.