Compliance

Bakgrund
Målet med NIS-direktiven är att påskynda åtgärder och höja EU-medlemsstaternas skyddsnivå när det gäller samhällskritisk infrastruktur och för hantering av cybersäkerhetsrisk. Enligt direktivet måste företag vidta ”tekniska, operationella och organisatoriska åtgärder för att hantera risker för säkerheten i nätverk och informationssystem”. Utredningen måste presenteras senast den 23 februari 2024 och NIS2 börjar gälla den 18 oktober 2024 och då måste alla som berörs ha anpassat sina verksamheter.

Införande
Vi på do-be consulting kan hjälpa er att analysera nuläget och skapa processer för att uppfylla de nya kraven.

Vad är CSRD?
CSRD (Corporate Sustainability Reporting Directive) är en EU-lag som styr hur företag ska rapportera hållbarhet, inte vad de måste uppnå. Den ersätter NFRD och gör det enklare att jämföra företags hållbarhetsdata, vilket ökar transparensen.

Hur fungerar rapporteringen?
CSRD-rapporten liknar företagets ekonomiska bokslut. Det är inte olagligt att visa negativa siffror i rapporten, men det kan påverka framtida affärer. Genom “dubbel väsentlighetsanalys” kan ni prioritera de hållbarhetsfrågor som är viktigast för ert företag och tydligt förklara de val ni gjort.

Vem bär ansvaret?
Hållbarhetsarbetet måste ägas av ledning och styrelse och integreras i hela organisationen. Alla medarbetare ska förstå och aktivt bidra till hållbara processer, precis som de arbetar för att vara effektiva och kompetenta i sina respektive roller.

Införande
Det första man måste göra är att se CSRD som en affärsmöjlighet inte ett utgift, därför är det alltid vår rekommendation att man börjar med en utbildning av styrelsen, inte bara i CSRD utan varför det är viktigt både för företaget och för samhället. Tar man in oss görs sedan en analys av företagets nuläge, sedan kommer vi med en rekommendation på hur i bäst tar oss fram tillsammans, med vårt slutmål i åtanke – att ni själva ska kunna äga och leda hållbarhetsarbetet själva när vi är klara.

Under processen kan vi stötta er med exempelvis ESG-kartläggning och intressentanalys, dubbel väsentlighetsanalys, prioritering av hållbarhetsfrågor, GAP-analys, processoptimering samt coachning och mentorskap i hållbarhetsfrågor.

Bakgrund
Anti Money Laundering (AML)-regelverket omfattar en bred uppsättning procedurer och metoder för att förhindra att företagets tjänster missbrukas för penningtvätt. Detta inkluderar kontinuerlig övervakning av kundtransaktioner och rapportering av misstänkta aktiviteter till relevanta myndigheter.

Know Your Customer (KYC)-processen handlar om att djupgående förstå vem kunden är. Genom att identifiera och verifiera kundens identitet kan företag effektivt övervaka transaktioner och flagga för eventuella avvikelser som kan tyda på olaglig verksamhet. Införande

Vi på do-be consulting har en erfarenhet av att implementera och effektivisera KYC- och AML-processer för våra kunder. Vi förstår utmaningarna som följer med att uppfylla dessa regulatoriska krav och arbetar nära våra klienter för att skräddarsy lösningar som inte bara möter lagkrav utan även stärker er verksamhet och skyddar den från finansiella risker.

Bakgrund
Trädde i kraft 17 december 2021. Syftet är att göra det säkrare, tryggare och enklare att rapportera missförhållanden i verksamheter Interna funktioner och rapporteringskanaler skall finnas på plats.

Införande
Vi på do-be consulting kan hjälpa er att analysera nuläget och effektivisera processer i enlighet med lagen.

Bakgrund
General Data Protection Regulation (GDPR) är en omfattande lagstiftning som trädde i kraft den 25 maj 2018 inom EU för att stärka och harmonisera skyddet av personuppgifter. Den gäller för alla typer av organisationer som hanterar persondata, inklusive företag, myndigheter och föreningar. GDPR:s huvudsyfte är att ge individer mer kontroll över sina egna data och kräver av organisationerna att de hanterar dessa uppgifter på ett transparent och säkert sätt.

Införande
Vi på do-be consulting har mångårig erfarenhet av att hjälpa kunder med att införa och effektivisera rutiner i enligt med dataskyddsförordningen.

Bakgrund
Environmental, Social, and Governance (ESG) är en modell för hållbarhetsbedömning. Det innefattar tre huvudområden: miljö, socialt ansvar, och bolagsstyrning.

- Miljö (E): Fokuserar på företagets påverkan på naturen och inkluderar åtgärder som klimatåtgärder och minskning av utsläpp.
- Socialt ansvar (S): Handlar om företagets förhållande till människor, inklusive arbetsförhållanden, inkludering och bidrag till samhället.
- Styrning (G): Berör hur företaget styrs och inkluderar ämnen som företagsetik och transparens.

Införande
Vi på do-be consulting kan hjälpa er att integrera ESG i verksamheten för att främja hållbarhet för företaget och samhället.