A Andorra, les obligacions documentals ja no són cosa només dels bancs. Si la teva activitat és de les que enumera l’article 2 de la Llei 14/2017 (assessors fiscals i comptables externs, advocats en determinades operacions, agents immobiliaris, entre d’altres), has de tenir al dia l’avaluació del risc de blanqueig. Si tractes dades personals, has de poder demostrar com ho fas, i si ets una entitat financera, a més, t’has de preparar per a DORA. Sovint tot això viu en fulls de càlcul i carpetes compartides que només entén qui els va fer. Junsu ho ordena en projectes guiats i guarda la prova del que s’ha decidit.
El que sol fallar
- Un estudi de risc que no s’actualitza. Es fa un cop, es desa en una carpeta i, quan arriba la inspecció, ja no descriu els clients ni els productes d’avui.
- Normes que es dupliquen. Qui treballa a Andorra i a Espanya acaba amb dos registres i dues anàlisis per a la mateixa activitat.
- Sense rastre. No queda constància de qui va valorar un risc, amb quina informació ni quan, ni quina versió d’un document es va presentar.
Què fa Junsu amb cada norma
Prevenció del blanqueig (Llei 14/2017)
- L’anàlisi de risc de blanqueig per activitat, amb probabilitat, impacte i els controls que el redueixen, mesurada amb la metodologia del teu despatx o de la teva empresa.
- Un expedient amb les obligacions de la llei: cada obligació amb el seu estat i la seva evidència.
- Un perfil declara la jurisdicció. Si treballes també a Espanya, el mateix projecte afegeix la Llei 10/2010 i el seu reglament; el que no t’aplica queda fora.
Llegeix la guia · Més detall, en castellà: software de prevención del blanqueo.
Protecció de dades (LQPD)
- El registre d’activitats de tractament: una entrada per activitat, amb la capçalera del responsable, el delegat i el representant, i exportació a CSV.
- L’anàlisi de risc de cada tractament i ajuda per decidir si cal una avaluació d’impacte.
- Registres de sol·licituds de drets, de violacions de seguretat i de transferències internacionals, amb els terminis calculats (el mes per respondre, les 72 hores per notificar) i avisos per correu.
- Plantilles de la política, el procediment de drets, el protocol de violacions de seguretat i el contracte d’encàrrec, emplenades amb les dades de l’empresa.
Llegeix la guia · Més detall, en castellà: software de protección de datos.
DORA i resiliència operativa digital
- La matriu de requisits del Reglament (UE) 2022/2554 i les seves normes tècniques, vinculada als teus controls.
- Un perfil que retira el que no t’aplica segons el règim (general o simplificat), la mida o la designació per a proves TLPT.
- L’inventari de l’abast (actius, funcions i proveïdors) i l’anàlisi de risc TIC per escenaris, per arribar preparat al termini del 2028.
Llegeix la guia · Més detall, en castellà: software DORA.
Antisuborn (ISO 37001)
- L’avaluació del risc de suborn per activitat, amb un catàleg propi de riscos.
- L’expedient dels 44 requisits del sistema de gestió antisuborn, amb cada exclusió justificada.
- Si també portes el compliance penal espanyol, la UNE 19601 i la ISO 37001 es poden portar com un sol sistema.
Més detall, en castellà: software antisoborno ISO 37001.
Com es treballa amb Junsu
Context de l’empresa
Les dades de l’empresa, les àrees i activitats, els responsables i l’organigrama. Són de l’empresa i els comparteixen tots els seus projectes, de manera que no es tornen a demanar a cada norma.La metodologia de risc
Fixes com es mesura el risc: factors de probabilitat i impacte, una escala comuna i unes bandes de nivell. La metodologia es versiona i cada projecte queda fixat a una versió, perquè les valoracions siguin comparables.Riscos, controls i obligacions
La IA de Junsu, o l’agent que ja facis servir, proposa quins riscos i requisits t’apliquen i esborranys de valoració. El teu equip accepta, edita o descarta cada proposta, i Junsu calcula el risc residual i la completitud de l’expedient.Pla d’acció i evidències
Accions amb responsable per àrea i data límit, i les evidències de la biblioteca documental vinculades a cada requisit, amb avisos quan una evidència caduca.Versió per a l’auditor
Cada versió del projecte fixa la versió exacta dels documents que presenta. Un auditor o certificador extern la revisa amb la seva pròpia vista.
Per a despatxos, gestories i consultories
Junsu és multiorganització: cada client té el seu propi espai de treball, amb les dades aïllades, i el despatx els veu tots des del mateix lloc. Els teus consultors preparen la feina i el client conserva la prova del que presenta, amb la mateixa metodologia per a tots els clients si així ho vols.
Què obtens
- L’estudi de risc, defensable. Risc inherent i residual per activitat, amb la metodologia amb què es va mesurar i qui ho va decidir.
- L’expedient de cada norma. Requisits amb el seu estat i la seva evidència, i la completitud calculada.
- Els registres de protecció de dades. Tractaments, sol·licituds de drets, violacions i transferències, amb els terminis a la vista.
- Un pla d’acció. Què cal fer, qui ho fa i en quin estat és.
Junsu no emet certificacions ni substitueix l’auditor. La interfície és en castellà i en anglès, i les dades s’allotgen a AWS a la Unió Europea. Com protegim les teves dades (en castellà).
Preguntes freqüents
Junsu serveix per a una empresa andorrana petita?
Sí. Cada norma és un recorregut guiat per fases i passos, amb un pas següent clar, pensat perquè una empresa sense departament de compliance la pugui portar amb el seu propi equip. Si un despatx o una consultoria l’acompanya, treballen junts en el mateix projecte.
Puc portar diversos clients des d’un mateix compte?
Sí. Un despatx, una gestoria o una consultoria pot tenir un espai de treball per client, amb les dades de cada un aïllades de la resta, i passar d’un a l’altre des del mateix lloc.
Cobreix alhora la normativa andorrana i l’espanyola?
En prevenció del blanqueig i en protecció de dades, sí: un perfil declara quina jurisdicció t’aplica (la Llei 14/2017 i la LQPD, la Llei 10/2010 i el RGPD amb la LOPDGDD, o totes), retira el que no et toca i fa una sola vegada el que és comú.
La interfície de Junsu és en català?
No. La interfície és en castellà i en anglès. Aquesta pàgina i les guies per a Andorra són en català.
On es guarden les dades?
A AWS, a la Unió Europea, un territori que la LQPD considera adequat. Cada organització està aïllada a la base de dades i l’accés exigeix doble factor d’autenticació.
Junsu certifica o substitueix l’auditor?
No. Junsu prepara i documenta la feina perquè arribi defensable a l’auditor, al certificador o al supervisor. Un auditor extern pot revisar les versions del projecte amb la seva pròpia vista.