Skupiny s dcérami vo viacerých krajinách

Osem krajín, osem dokumentácií, žiadny prehľad

NIS2 nie je jeden predpis. Je to smernica, ktorú si každý členský štát prepísal do vlastného zákona — a tie zákony sa v detailoch líšia. Iné lehoty, iné kategórie subjektov, iný dozorný orgán, iné pravidlá pre audit.

Skupina s dcérami v piatich krajinách preto spravidla skončí s piatimi dokumentáciami od piatich poradcov. Každá je možno správna. Dokopy sú nepoužiteľné.

Poznáte to, ak ste sa niekedy pokúsili odpovedať na jednoduchú otázku:

• Ktorá z našich dcér je na tom najhoršie? Neviete, lebo každá odpovedá inak štruktúrovaným dokumentom.

• Máme rovnaké opatrenia všade? Neviete, lebo sa inak volajú.

• Čo sa stane, keď v jednej krajine príde kontrola? Zistíte to až vtedy — a len o tej jednej.

A pri každom audite sa začína od nuly. Audítor v každej krajine číta inú dokumentáciu a pýta sa na to isté päťkrát.

Jedny šablóny, osem krajín

Skupina IOSEC pôsobí na Slovensku, v Česku, v Poľsku, v Maďarsku, v Rakúsku, v Nemecku, v Rumunsku a v Grécku — a pracuje s jednotnými šablónami.

To je celý rozdiel a stojí za to ho povedať presne. Nejde o to, že sme prítomní vo viacerých krajinách; prítomných je viacero poradcov. Ide o to, že dcéra v Bratislave, v Bukurešti aj v Aténach dostane rovnako postavený dokument — rovnaké názvy, rovnaké poradie, rovnakú logiku. Rozdiely medzi krajinami sú v obsahu tam, kde ich vyžaduje miestny predpis, nie v tom, ako je dokument usporiadaný.

Pre centrálu to znamená tri veci naraz. Dcéry sa dajú porovnať. Opatrenie zavedené raz sa dá preniesť namiesto toho, aby ho niekto v druhej krajine vymýšľal odznova. A jedna zmluva a jeden telefón namiesto piatich koordinácií.

Za tú istú metodiku prešlo školením 17 260 osôb naprieč skupinou.

Kto smie vykonať audit — a čo v ktorej krajine robíme

Toto je otázka, ktorej sa väčšina poradcov vyhne. Dávame ju dopredu, lebo od nej závisí, čo vám vieme sľúbiť.

Overené z národných predpisov k 10. 9. 2026.

Nikde netvrdíme, že vykonáme audit tam, kde ho vykonať nesmieme. Je to hranica, ktorú si overíte za pár minút — a poradca, ktorý ju zamlčí, vás o tom istom nechá dozvedieť sa neskôr a drahšie.

„Nie je riziko dať celú skupinu jednému dodávateľovi?"

Je to správna otázka a odpoveď nie je, že sme veľkí.

Riziko, ktoré máte dnes, je rozdelené, a preto ho nevidíte. Piati poradcovia znamenajú päť rôznych úrovní kvality, päť výkladov tej istej smernice a nikoho, kto by zodpovedal za celok. Keď niečo nesedí, každý ukáže na miestne špecifiká.

Jeden dodávateľ riziko nezvyšuje, robí ho viditeľným. Zodpovednosť je na jednom mieste, kvalita je jedna a rozdiely medzi krajinami sú vysvetlené, nie skryté.

A tam, kde vlastnú kapacitu nemáme, to hovoríme vopred a v tabuľke vyššie.

Pre koho to má zmysel

Pre skupiny, ktoré majú dcéry vo viac než jednej z tých ôsmich krajín a aspoň jedna z nich spadá pod niektorú z transpozícií NIS2 alebo pod DORA.

Najviac tam, kde centrála nesie zodpovednosť za bezpečnosť celej skupiny, ale nemá ako overiť, čo sa v jednotlivých krajinách naozaj deje.

Nemá to zmysel, ak pôsobíte v jedinej krajine. Vtedy je miestny poradca lacnejší a rovnako dobrý — a povieme vám to.

Ako to začína

Nezačína sa ponukou, ale prehľadom: ktoré z vašich spoločností pod čo spadajú.

Prejdeme vaše entity, ich veľkosť a odvetvia a povieme, ktorá je v ktorej krajine dotknutým subjektom, do akej kategórie patrí a aké lehoty jej bežia. Ten prehľad má hodnotu, aj keby ste sa s nami ďalej nedohodli — a spravidla je to prvý dokument, ktorý o skupine ako celku niečo hovorí.