#compliance
15 stránek se štítkem #compliance.
Všechny stránky 15
- Chain of custody (řetězec úschovy důkazů)Nepřetržitá, zdokumentovaná kontrola nad důkazem od zajištění po předložení, která prokazuje jeho pravost, neporušenost a použitelnost v řízení i v due diligence.
- Compliance Framework (rámec souladu)Strukturovaný soubor regulatorních požadavků a kontrolních opatření, které musí organizace splnit (GDPR, NIS2, ISO 27001); a jeho stinná stránka, soulad na papíře.
- Due Diligence (náležitá péče, prověrka)Soustavné prověření firmy, osoby nebo aktiva před transakcí či spoluprací: OSINT, entity resolution, sankční screening a křížově ověřené hodnocení rizika.
- Expert witness (znalec)Osoba s odbornou kvalifikací, která soudu podává názor na otázky přesahující běžné znalosti: standardy přípustnosti, česká úprava znalců a role znalce v případech EA.
- Forensic interview (forenzní rozhovor)Strukturovaný postup dotazování, který má získat přesnou, úplnou a právně obhajitelnou výpověď a přitom omezit sugesci, kontaminaci a retraumatizaci.
- Individual risk map (mapa individuálních rizik)Personalizovaný a doložený obraz rizik, kterým čelí nebo která představuje konkrétní osoba – účastník výzkumu, klíčová osoba transakce nebo chráněná osoba.
- Informed consent (informovaný souhlas)Dobrovolný souhlas způsobilé osoby se zákrokem, výzkumem nebo zpracováním údajů po poučení o povaze, rizicích, přínosech, alternativách a právu souhlas odvolat.
- IRB review (posouzení etickou komisí)Nezávislé posouzení výzkumu s lidskými účastníky: odkud rámec pochází, co komise zkoumá, jak se posuzuje výzkum EA a veřejná data, a jaká je kritika samotných komisí.
- Sanctions screening (sankční prověrka)Automatizované prověřování osob a subjektů proti sankčním seznamům EU, USA, Spojeného království a OSN s neostrým porovnáváním a slučováním entit.
- Compliance: NIS2 a integrita rozhodováníSměrnice NIS2 jako rámec, v němž se kybernetická bezpečnost stává otázkou řízení: odpovědnost vedení, řízení rizik, hlášení incidentů a riziko compliance na oko.
- Compliance: český zákon o kybernetické bezpečnostiČeský rámec kybernetické bezpečnosti od zákona č. 181/2014 Sb. po transpozici NIS2: role NÚKIB, bezpečnostní opatření, varování a integrita informací v rozhodování.
- Compliance: GDPR a ochrana před chybným narativem o člověkuJak GDPR chrání člověka před tím, aby o něm kolovaly nepřesné záznamy a profily: přesnost, oprava, výmaz, námitka, automatizované rozhodování a právo být zapomenut.
- Compliance: AML a rozpoznávání vzorcůMonitorování transakcí proti praní peněz mezi skutečnými vzorci a falešnými poplachy: typologie, obranné hlášení, oběti podvodů jako nastrčené osoby a lidské posouzení.
- Compliance: KYC a ověřování příběhu klientaPoznání klienta mezi dokladem a příběhem: syntetické identity, deepfake při ověřování, zdroj prostředků, klienti pod vlivem třetí osoby a ochrana zranitelných klientů.
- Compliance: rozpoznání regulatorního zajetíJak regulátor přestává sloužit veřejnému zájmu: ekonomická a kulturní podoba zajetí, výrobu pochybností, otáčivé dveře, znaky v praxi a pojistky, které zajetí omezují.