Praktické články o ISO normách, kybernetickej bezpečnosti, NIS2, GDPR a auditoch. Pre firmy a organizácie v SR a ČR.
ISO/DIS 45001 je vonku. Na ktorých troch smeroch stojí revízia normy o BOZP, kedy vyjde nová ISO 45001 a čo sa oplatí riešiť už teraz, nie až pred auditom.
Čítať článok →ISO/DIS 45001 je vonku. Na ktorých troch smeroch stojí revízia normy o BOZP, kedy vyjde nová ISO 45001 a čo sa oplatí riešiť už teraz, nie až pred auditom.
Čítať článok →Ako prebieha certifikácia ISO 19443: dve etapy auditu, trojročný cyklus, nezhody a požiadavky na certifikačný orgán podľa ISO/TS 23406. Praktický návod, ako sa pripraviť.
Čítať článok →Ak už máte ISO 9001, k ISO 19443 nezačínate od nuly. Čo všetko treba doplniť pri prechode, ktoré klauzuly sa dotknú vášho systému a ktoré časti bývajú náročné.
Čítať článok →Falšované, podvodné a podozrivé položky (v norme skratka CFS) sú v jadrovej energetike bezpečnostné riziko. Ako ich ISO 19443 definuje, čo žiada v čl. 8.1.1 a ako proti nim postaviť viac vrstiev kontroly.
Čítať článok →Kultúra bezpečnosti odlišuje funkčný systém podľa ISO 19443 od formálneho. Prečo ju norma žiada aj od dodávateľa, kde ju v norme nájdete a aké dôkazy o nej hľadá audítor.
Čítať článok →ITNS sú produkty a služby dôležité pre jadrovú bezpečnosť. Vysvetľujeme, ako sa určuje, čo je ITNS, ako s tým súvisia bezpečnostné triedy podľa slovenských predpisov a ako funguje odstupňovaný prístup podľa ISO 19443.
Čítať článok →ISO 19443 je nadstavba nad ISO 9001 pre dodávateľov do jadrovej energetiky. Vysvetľujeme, čo norma je, čo je ITNS, čo pribudlo zmenou A1 a prečo ju odberatelia zaraďujú medzi kvalifikačné podmienky.
Čítať článok →Časová os vzniku normy ISO 19011:2026: od návrhu ISO/DIS v júni 2025 cez FDIS po vydanie 27. mája 2026 a čo nám tá cesta hovorí o samotnej revízii.
Čítať článok →Kedy má ISO 9001 zmysel pre malú firmu a kedy je to zbytočný náklad. Štyri situácie, keď sa certifikácia vráti, a ako vyzerá systém kvality v malej firme.
Čítať článok →Nové vydanie normy ISO 19011:2026 rozširuje profil kompetentnosti interných audítorov: digitálne dôkazy, riziko na úrovni techník a nezávislosť. Čo doplniť.
Čítať článok →Prehľad najčastejších mýtov a chýb v GDPR, ktoré firmy stoja pokuty alebo zbytočnú prácu. Súhlas, citlivé údaje, výmaz, ROPA, bezpečnosť, monitorovanie a prenosy na pravú mieru.
Čítať článok →Ako podľa normy ISO 19011:2026 plánovať vzdialené a hybridné audity: čo overiť na diaľku, čo overiť na mieste a ako zabezpečiť spoľahlivosť dôkazov.
Čítať článok →Pri zavádzaní riadenia rizík sa opakujú rovnaké chyby. Ako ich spoznať a čomu sa vyhnúť, aby systém firme reálne slúžil, nielen prešiel auditom.
Čítať článok →Štvrtá edícia normy ISO 19011 vyšla 27. mája 2026 a nahradila vydanie z roku 2018. Prehľad toho, čo sa naozaj zmenilo v auditovaní systémov manažérstva a čo zostalo.
Čítať článok →Päť zistení, ktoré sa pri certifikačných auditoch ISO 9001 opakujú najčastejšie, prečo vznikajú a čo s nimi spraviť skôr, než príde audítor.
Čítať článok →ISO 9001, ISO/IEC 27001, kontinuita aj GDPR stoja na spoločnom základe riadenia rizík. Prečo ich neoplatí stavať oddelene a ako z nich spraviť jeden systém.
Čítať článok →Hlasovanie o finálnom návrhu novej ISO 9001 sa skončilo, vydanie sa očakáva v septembri 2026. Čo sa mení, dokedy máte čas na prechod a kedy začať s prípravou.
Čítať článok →Posúdenie vplyvu podľa čl. 35 GDPR posudzuje riziko pre práva ľudí, nie pre firmu. Kedy je povinné, čo žiada vyhláška č. 158/2018 Z. z. a kedy treba konzultovať s úradom.
Čítať článok →Digital Omnibus a GDPR: čo je už prijaté, čo z návrhu počas rokovaní zostalo a čo sa z neho vytratilo. Prehľad pre firmy a verejnú správu so stavom k polovici roka 2026.
Čítať článok →Z čoho sa skladá cena certifikácie ISO 9001, čo určuje počet auditodní, prečo je rozpočet trojročný a na čo si dať pozor pri balíkoch s certifikátom v cene.
Čítať článok →ISO 27001 aj zákon o kybernetickej bezpečnosti (ZoKB) stoja na tom istom: na analýze rizík. Kde sa prekrývajú, kde nie a prečo certifikát sám na súlad nestačí.
Čítať článok →ISO 9001 vyžaduje myslenie založené na riziku, no nie formálny register rizík. Čo to v praxi znamená, aký je rozšírený mýtus a čo audítor pri čl. 6.1 hľadá.
Čítať článok →Kedy dochádza k prenosu osobných údajov do tretích krajín a kedy je dovolený. Data Privacy Framework pre USA, štandardné zmluvné doložky a čo pomáha európsky hosting. Stav k júlu 2026.
Čítať článok →Najlepší register rizík je zbytočný, ak ľudia nehlásia zlé správy. Čo je riziková kultúra, prečo začína zhora a ako ju posúdiť a zlepšiť.
Čítať článok →Matica rizík patrí k najrozšírenejším aj najviac kritizovaným nástrojom riadenia rizík. Kde má vážne limity, prečo násobiť pravdepodobnosť a dopad klame a ako ju používať rozumne.
Čítať článok →Na akom základe smiete monitorovať zamestnancov, čo žiada Zákonník práce a čo GDPR pri kamerách, GPS a kontrole e-mailov. Test vyváženosti, informačná povinnosť a kedy treba posúdenie vplyvu.
Čítať článok →Väčšina registrov rizík sa po audite odloží a už sa neotvorí. Čo z registra robí nástroj rozhodovania, čo v ňom má byť a ako ho udržať v používaní.
Čítať článok →Ochota riskovať a tolerovanie rizika sú miera, koľko rizika firma vedome prijíma. Čo o tom hovorí slovník ISO 31073.
Čítať článok →Kedy musíte mať zodpovednú osobu (DPO) podľa čl. 37 GDPR, čo reálne robí a či zvoliť internú alebo externú. Podmienky nezávislosti, konfliktu záujmov a oznámenie úradu.
Čítať článok →41 techník hodnotenia rizík podľa IEC 31010 a ako vybrať tú správnu. Od brainstormingu po bow-tie, FMEA a Monte Carlo, prakticky a zrozumiteľne.
Čítať článok →Čo popisuje norma ISO 31000 a ako ju použiť v praxi. Zásady, rámec a proces riadenia rizík, a prečo je to návod, nie certifikovateľná norma.
Čítať článok →Čo je porušenie ochrany osobných údajov, odkedy beží lehota 72 hodín podľa čl. 33 GDPR, komu sa hlási a kedy treba informovať aj dotknuté osoby. Postup pri úniku vrátane úniku u dodávateľa.
Čítať článok →Riadenie rizík nie je papier pre audítora, ale spôsob, akým firma rozhoduje pri neistote. Prečo je jadrom riadenia a čo spája naprieč ISO normami.
Čítať článok →Aké technické a organizačné opatrenia žiada čl. 32 GDPR a čo znamená primeraná bezpečnosť osobných údajov. Prečo to nie je nákupný zoznam, ale riadenie rizika.
Čítať článok →Aký je rozdiel medzi prevádzkovateľom a sprostredkovateľom, kedy potrebujete zmluvu podľa čl. 28 GDPR, čo v nej musí byť a aké povinnosti máte, ak ste sprostredkovateľom vy.
Čítať článok →Čo je záznam o spracovateľských činnostiach (ROPA) podľa čl. 30 GDPR, kto ho musí viesť a ako z neho spraviť použiteľný nástroj namiesto papiera pre kontrolu.
Čítať článok →Aké práva majú dotknuté osoby podľa GDPR a ako na ich žiadosti reagovať v zákonnej lehote. Prístup, výmaz, dve podoby námietky a údaje tretích osôb v odpovedi.
Čítať článok →V auguste 2025 vyšiel prvý úplný návrh novej ISO 9001 (DIS). Čo to znamená pre certifikované firmy, kam smeruje revízia a prečo zatiaľ netreba nič meniť.
Čítať článok →Kedy naozaj potrebujete súhlas so spracúvaním osobných údajov a čo robí súhlas platným podľa GDPR. Odvolateľnosť, cookies, marketing po novele od 12. novembra 2025 a časté chyby.
Čítať článok →Šesť právnych základov spracúvania podľa čl. 6 GDPR a ako vybrať ten správny. Prečo je súhlas najčastejšia chyba, čo je test vyváženosti a čo z výberu základu vyplýva pre práva ľudí.
Čítať článok →Čo je GDPR a čo reálne znamená pre firmy a organizácie každej veľkosti aj verejnú správu. Nie strašiak s pokutami, ale poriadok v údajoch, ktorý chráni vás aj vašich klientov.
Čítať článok →