Přidáno do košíku
Audit Data Act (nařízení o datech)
Data z vašich výrobků patří i zákazníkovi.
Nařízení (EU) 2023/2854 se uplatňuje od 12. září 2025. Od 12. září 2026 musí být nově uváděné připojené výrobky navrženy tak, aby uživatel k datům měl přístup přímo. Cloudoví poskytovatelé musí umožnit snadný přechod ke konkurenci a od 12. ledna 2027 bez poplatků za přechod. Prověříme výrobky, smlouvy i cloud.
Komu je audit určen?
Pro výrobce připojených výrobků, jejich prodejce a poskytovatele cloudu. Audit ukáže, jaká data vaše výrobky generují, kdo k nim má právo a co musíte zákazníkovi říct ještě před prodejem.
Typicky jde o
- Výrobci připojených výrobků (IoT, stroje, vozidla, spotřebiče, zdravotnická technika) a souvisejících služeb
- Prodejci, pronajímatelé a leasingové společnosti připojených výrobků
- Poskytovatelé cloudu a služeb zpracování dat
- Firmy, které sdílejí data v B2B smlouvách
Legislativa a dozor v ČR
Předpis EU: Nařízení (EU) 2023/2854 (Data Act)
Český předpis: Implementaci připravuje Ministerstvo průmyslu a obchodu, dozor a sankce zatím stanoveny nejsou, u osobních údajů ÚOOÚ
Klíčové termíny: 12. 9. 2025 uplatnění, 12. 9. 2026 přístup k datům už v návrhu výrobku, 12. 1. 2027 přechod mezi cloudy bez poplatků, 12. 9. 2027 pravidla o nepřiměřených podmínkách i pro vybrané starší smlouvy
Výhled: Evropský digitální omnibus může část pravidel upravit, do té doby platí současné znění
Sankce: Stanoví členský stát, u osobních údajů podle GDPR
Navazující vzdělávání TAYLLORCOX: ISO/IEC 27001, Privacy-First Marketing Professional™.
Co od nás dostanete
- Mapa připojených výrobků a dat
- Šablony předsmluvních informací
- Revize smluv a podmínek
- Plán přechodu a exitu pro cloudové služby
Jak audit probíhá
Šest kroků od první konzultace po audit nanečisto. Skutečná kontrola pak nepřekvapí.
1Inventura
Které výrobky a služby jsou připojené a jaká data generují.
2Předsmluvní informace
Datový profil výrobku: co se sbírá, kde se ukládá, kdo má přístup.
3Přístup k datům
Technické řešení přístupu pro uživatele a pro třetí strany na jeho žádost.
4Obchodní tajemství
Kdy a jak data chránit, aniž byste porušili povinnost je sdílet.
5Smlouvy B2B
Test nepřiměřených smluvních podmínek.
6Cloud
Přechod, exit, interoperabilita, žádosti orgánů ze třetích zemí.
Proč si k certifikaci vybrat společnost TAYLLORCOX
Jinde platíte za kurz, u nás za výsledek. A komfort. A zážitek bez stresu. Platí to i pro audity: TAYLLORCOX s. r. o. je akreditovaný orgán posuzování shody (CAB) a registrovaný certifikační orgán (RCB) od roku 1994.
Nejdřív nanečisto, pak naostro
Auditujeme stejně, jako bude kontrolovat úřad. Nálezy uvidíte u nás, ne v protokolu dozoru.
Absolutní nezávislost
Neprodáváme hardware ani software. Naším produktem je objektivní posouzení od akreditované auditní organizace.
Vlastní auditoři a metodika
Praktici a certifikovaní konzultanti, kteří dělají to, co učí. Vlastní checklisty a postupy, otestované v praxi.
Výsledky prezentujeme vedení v Campusu
Závěrečný workshop pro management v našem manažerském Campusu v Praze. Zážitek, ne další porada.
K této certifikaci se vám hodí
Audit Data Governance Act (akt o správě dat)
Data Governance ActSdílíte data mezi firmami? Možná jste datový zprostředkovatel.
ISO 27701
Privacy Information ManagementGDPR compliance a ochrana osobních údajů ve spojení s ISO 27001
EU Cyber Resilience Act
Kybernetická bezpečnost produktůNová pravidla kybernetické bezpečnosti EU zajistí bezpečnější hardware a software
Časté otázky
Týká se to i výrobků, které už jsou na trhu?
Informační povinnosti a práva uživatelů ano, včetně dalšího prodeje. Povinnost navrhnout přímý přístup k datům se týká výrobků uvedených na trh po 12. září 2026.
Jaké jsou pokuty v Česku?
Zatím nejsou stanoveny, implementaci připravuje MPO. Povinnosti ale platí přímo a zákazník se jich může domáhat.
Jak se Data Act potkává s GDPR?
U osobních údajů má GDPR přednost. Data Act řeší hlavně neosobní data a doplňuje práva uživatelů.
-
+420 222 553 101
- Otevřeno Po–Pá, od 9:00 do 17:00
