DSA Compliance
Conformidade regulatória · Espanha e América Latina
A conformidade, sob controlo.
O DSA Compliance transforma a obrigação legal em controlo vivo: dezasseis matérias de conformidade em Espanha e na América Latina, num único quadro e com a evidência sempre localizável.
Acesso de clientes · início de sessão do tenant
Cumprir e poder demonstrá-lo são dois problemas distintos. O segundo é o que custa dinheiro.
Cumpre-se. Não se pode provar.
Quase todas as empresas cumprem. O problema chega na hora de o provar: a evidência está no correio de alguém e o controlo existia, mas ninguém o registou.
O DSA Compliance não é um repositório documental. A cada obrigação atribui um controlo, um responsável, um prazo e uma evidência datada.
Quem está por trás da plataforma →A conformidade repartida por cinco sítios que ninguém olha ao mesmo tempo
Cinco sítios que ninguém olha ao mesmo tempo. O controlo foi feito, mas a prova de que foi feito está repartida, sem data e sem dono.
Um único quadro. Cada obrigação tem por trás um controlo com dono e uma evidência datada, e no dia em que chega a inspeção o processo compõe-se sozinho.
Da norma à prova, sem passar pela pasta
Prima cada fase para ver o que faz a plataforma, o que fica registado e o que deixa de depender de uma pessoa.
Determina o que se lhe aplica consoante a sua atividade, dimensão, países em que opera e dados que trata. Não uma lista genérica: o seu quadro.
A obrigação com a sua base normativa, o motivo pelo qual se lhe aplica e o órgão que a exige.
Saber que normativa o afeta. Deixa de ser uma conversa anual com a assessoria.
Traduz a obrigação em controlos concretos com responsável, periodicidade e limiar de alerta. O que há a fazer, quem e de quanto em quanto tempo.
O controlo, o seu dono nominal, a data do próximo cumprimento e o seu estado real hoje.
O lembrete. O controlo é reclamado sozinho a quem lhe compete.
Recolhe a prova no momento em que o controlo é executado: o registo de ponto, a formação concluída, a ata, o consentimento, a revisão assinada.
O documento com selo temporal, a sua versão, quem o forneceu e a que controlo responde.
Lembrar onde ficou guardado. A evidência nasce já arquivada onde lhe corresponde.
Vigia dois relógios: o das suas validades e o da norma. Quando a regulação muda, assinala que controlos e que documentos há que rever.
O aviso, quem o recebeu, o que se fez com ele e quanto se demorou a fechá-lo.
Ficar a saber. A alteração normativa chega como tarefa, não como notícia.
Compõe o processo da matéria que lhe pedirem, com o histórico completo e no formato em que se apresenta.
A rastreabilidade íntegra: o que se controlou, quando, com que resultado e com que prova por trás.
As três semanas de reconstruir a evidência sempre que alguém a pede.
Um painel de controlo, não um arquivador
O primeiro ecrã responde à única pergunta que importa num comité: que matérias estão sob controlo, quais vencem este mês e o que está parado à espera de alguém.
Permissões por matéria e por entidade do grupo. O canal ético é visto pelo órgão de cumprimento; o controlo de horários, pelos recursos humanos. Ninguém vê o que não lhe compete.
Identidade corporativa, RH, assinatura eletrónica e DSA Core. A evidência entra a partir de onde já é gerada, sem voltar a pedi-la.
O primeiro ecrã responde à única pergunta que importa num comité: que matérias estão sob controlo, quais vencem este mês e o que está parado à espera de alguém.
O registo de atividades de tratamento com a sua base de licitude, os seus prazos de conservação e os subcontratantes associados. Deixa de ser um documento de consultoria e passa a ser um registo que se mantém.
Cada pedido com o seu prazo legal contado pelo sistema, o seu responsável e a resposta emitida. Não uma folha de cálculo com datas à mão.
O relógio das 72 horas começa a contar no momento do registo, com a avaliação de risco e a decisão de notificar documentadas.
O registo de atividades de tratamento com a sua base de licitude, os seus prazos de conservação e os subcontratantes associados. Deixa de ser um documento de consultoria e passa a ser um registo que se mantém.
O canal de denúncias com confidencialidade real, prazos legais contados pelo sistema e rastreabilidade de cada atuação.
Cada caso com o seu instrutor, as suas diligências, as suas medidas propostas e o aviso de receção enviado dentro dos sete dias.
Com acompanhamento anónimo através de código: o denunciante consulta o estado sem revelar a sua identidade nem depender de ninguém.
O canal de denúncias com confidencialidade real, prazos legais contados pelo sistema e rastreabilidade de cada atuação.
O mapa de riscos penais com a sua avaliação, os controlos que o mitigam e o estado real de cada controlo. É o que se mostra para acreditar um modelo de prevenção que funciona.
Cada controlo com o seu dono, a sua periodicidade e a sua última execução provada. Um modelo sem controlos executados não isenta de nada.
O relatório periódico ao órgão de administração compõe-se com a evidência por trás, não com uma redação a posteriori.
O mapa de riscos penais com a sua avaliação, os controlos que o mitigam e o estado real de cada controlo. É o que se mostra para acreditar um modelo de prevenção que funciona.
Registo de jornada com as incidências que são mesmo inspecionadas: excesso de horas, descanso entre jornadas e registos de ponto incompletos, assinalados antes de serem um problema.
Com a sua hora, a sua origem e a sua rastreabilidade. Inalterável depois: qualquer correção fica como incidência com motivo e autor.
Férias, licenças e baixas no mesmo calendário que a jornada. Metade dos requerimentos de uma inspeção sai daqui.
Registo de jornada com as incidências que são mesmo inspecionadas: excesso de horas, descanso entre jornadas e registos de ponto incompletos, assinalados antes de serem um problema.
O inventário de sistemas de IA com a sua classificação de risco e as obrigações que cada um arrasta. A matéria mais recente e a que está a mudar mais depressa.
Cada sistema com a sua avaliação, as suas medidas de mitigação e a supervisão humana declarada por escrito.
O registo de incidentes com a sua remediação, o seu prazo e quem responde. Sem isto, a governação de IA é uma política sem prática.
O inventário de sistemas de IA com a sua classificação de risco e as obrigações que cada um arrasta. A matéria mais recente e a que está a mudar mais depressa.
Dezasseis matérias, um único quadro de controlo
Ativa-se o que se lhe aplica; o resto não estorva. Cada matéria com o seu ecrã real por trás: prima qualquer uma para a ver em tamanho completo.
RAT, licitude, direitos dos titulares, violações de dados e avaliações de impacto.
Caixa confidencial, prazos legais e processo de cada denúncia.
Mapa de riscos, controlos, órgão de cumprimento e relatório periódico.
Registo de jornada, ausências e incidências inspecionáveis.
Autorizações, fontes de emissão, resíduos e pegada de carbono.
Carteira de projetos, indicadores e reporte com evidência por trás.
Declaração de diligência devida, parcelas geolocalizadas e passaporte de lote.
Inventário de sistemas, classificação de risco, incidentes e remediação.
Campanhas por matéria, conclusão registada e passaporte formativo.
Processo por matéria, versões, selo temporal e política de retenção.
Homologação, portal do fornecedor e exigência documental verificável.
Recolha massiva de informação com acompanhamento de quem falta.
A alteração da norma chega como tarefa concreta, não como circular.
IA com limites de controlo: redige e classifica dentro dos seus dados, nunca decide sozinha.
Grupo, filiais e países com isolamento por entidade e visão consolidada.
Identidade corporativa, RH, assinatura eletrónica e DSA Core.
Chega o requerimento. O processo compõe-se sozinho.
Sem pedir favores, sem reconstruir pastas e sem depender de quem estivesse cá naquele mês.
Duas plataformas irmãs sob a DSA Nexus
A conformidade condiciona a operação e a operação alimenta a conformidade. É o mesmo dado a percorrer a ponte nas duas direções.
Define a restrição: que técnico está apto, que fornecedor está homologado e que documentação caduca esta semana.
www.dsacompliance.net →
de dados
Gera o facto —quem trabalhou, onde e com que evidência— e devolve-o como prova de conformidade, sem voltar a pedi-lo.
Ver DSA Core →Esta é a vista de trinta segundos. O detalhe vive no site do produto.
Matérias ao detalhe, preços, demonstração guiada e acesso de clientes estão em dsacompliance.net. Se o que precisa é que alguém reveja a sua situação real antes de falar de software, isso fazemos aqui.
Diga-me o que lhe pediu a última inspeção. Com isso sabemos por onde começar.
A sessão é dirigida por quem conduziria a implementação. Sem custo, sem apresentação comercial e com conclusão por escrito, mesmo que a conclusão seja que lhe bastam duas matérias.
