Un banc, una gestoria, un despatx o una empresa amb clients als dos costats de la frontera té cada vegada més obligacions documentals: el registre d’activitats de tractament, l’estudi de risc de blanqueig, els contractes amb els proveïdors tecnològics. Junsu les ordena en projectes amb fases i passos, sempre amb un següent pas clar, i deixa rastre de qui va decidir què i per què.
Les normes que pots portar amb Junsu
- Protecció de dades (LQPD). Registre d’activitats de tractament per activitat, amb el delegat i el representant; risc per tractament; registres de sol·licituds de drets, violacions de seguretat i transferències, amb el mes per respondre i les 72 hores per notificar. Llegeix la guia.
- Prevenció del blanqueig (Llei 14/2017). Expedient amb les obligacions de la llei i anàlisi de risc per activitat, amb probabilitat, impacte i controls. Si treballes també a Espanya, el mateix projecte cobreix la Llei 10/2010. Llegeix la guia.
- DORA i resiliència digital. Matriu amb els requisits del reglament i les seves normes tècniques, escenaris de risc TIC i inventari d’actius, funcions i proveïdors, per arribar preparat al termini del 2028. Llegeix la guia.
- Certificacions internacionals. ISO 27001, amb escenaris de risc i la Declaració d’Aplicabilitat sobre els 93 controls de l’Annex A, i ISO 37001 antisoborn, amb expedient per requisits. En castellà: ISO 27001 i ISO 37001.
Andorra i Espanya, en un sol expedient
Molts despatxos i empreses treballen a Andorra i a Espanya alhora. En els projectes de protecció de dades i de prevenció del blanqueig, un perfil de preguntes declara quina jurisdicció t’aplica: la LQPD i la Llei 14/2017, el RGPD, la LOPDGDD i la Llei 10/2010, o totes alhora. El que no et toca queda fora, i el que és comú es fa una sola vegada.
Com treballa Junsu
Tria la norma
Cada Tipus de projecte porta les fases, els catàlegs de partida i el mètode d’avaluació de la seva norma.Explica l’empresa
El primer pas de cada projecte és el context de l’empresa: activitat, estructura i àrees. La resta del recorregut s’hi ajusta.La IA proposa, tu decideixes
Junsu proposa riscos, controls i esborranys a partir de la teva documentació. El teu equip accepta, edita o descarta cada proposta, i cada decisió queda registrada amb la seva justificació.Expedient i evidències
Els requisits de cada norma, amb el seu estat i les evidències de la biblioteca documental, a punt per a l’auditor.Revisió externa
Un auditor o certificador extern pot revisar les versions del projecte amb la seva pròpia vista.
Junsu no emet certificacions ni substitueix l’auditor: prepara i documenta la feina perquè arribi defensable. La interfície és en castellà i en anglès.
Per a despatxos, gestories i consultories
Junsu és multiorganització: una assessoria o una consultoria pot portar cada client en el seu propi espai de treball, amb les dades aïllades, i veure’ls tots des del mateix lloc.
Seguretat
Cada organització està aïllada a la base de dades, l’accés exigeix doble factor d’autenticació i les dades s’allotgen a AWS a la Unió Europea, un territori que la LQPD considera adequat (art. 43). Més detalls, en castellà, a com protegim les teves dades.