Portal svjesnosti

Dokažite da vaši zaposlenici razumiju politike

Portal svjesnosti je naš web servis za praćenje i dokazivanje svjesnosti zaposlenika. Pitanja se izrađuju iz stvarnih politika i procedura vaše tvrtke, zaposlenici rješavaju ispite, a uprava i auditori dobivaju analitiku, evidenciju i potvrde. Portal radi na adresi edu.zadar-ict.hr.

Zašto je svjesnost obveza, a ne opcija

ISO 9001 i ISO/IEC 27001 u točki 7.3 izričito traže da su osobe koje rade pod nadzorom organizacije svjesne politika, svojih doprinosa i posljedica neusklađenosti, i da za to postoji dokaz. Kontrola A.6.3 (ISO 27001:2022) dodatno traži program osvješćivanja, obrazovanja i obuke. NIS2 direktiva i hrvatski Zakon o kibernetičkoj sigurnosti (NN 84/24) s Uredbom o kibernetičkoj sigurnosti (NN 135/24) propisuju mjere osvješćivanja i obuke za ključne i važne subjekte, uključujući upravu, a GDPR (čl. 39) traži osposobljavanje osoblja koje radi s osobnim podacima. Redovita, evidentirana provjera svjesnosti najjednostavniji je dokaz da se te mjere stvarno provode. Detaljniji pregled obveza, uključujući AI pismenost iz AI Acta, imamo u članku Svjesnost zaposlenika: što traže ISO 27001, NIS2 i AI Act.

Kako radi

• Od politika do banke pitanja. Iz važećih politika i procedura vaše tvrtke izrađujemo banku pitanja, uključujući i politiku korištenja umjetne inteligencije (ISO 42001, AI Act). Svaka tvrtka može imati vlastitu banku, pa pitanja odgovaraju onome što kod vas stvarno piše.
• Zaposlenici polažu svoje ispite. Kombinirano, po sustavu (ISO 9001, ISO 27001 itd.) ili po pojedinoj politici. Pitanja i odgovori rotiraju kod svakog pokušaja, uz tajmer i ocjenjivanje na serveru, pa se ispit ne može naučiti napamet.
• Uprava vidi analitiku svjesnosti. Točnost po politici i po sustavu, pokrivenost dodijeljenih ispita, praznine po zaposleniku i posebno praćenje osoba s privilegiranim pristupom. Rezultat je gotov plan ciljanog treninga.
• Dokazi za audit u jednom kliku. Excel evidencija u formatu koji auditori vole (rezultati, formule, statusi valjanosti) i interne potvrde za svakog zaposlenika. Položeni ispit vrijedi 12 mjeseci pa se obnavlja.

Značajke

• Više tvrtki, jedna platforma. Svaka tvrtka ima svog administratora, svoje zaposlenike, svoje podatke i po želji vlastitu banku pitanja, uz potpunu izolaciju podataka.
• Sigurno po dizajnu. Ocjenjivanje na serveru, točni odgovori nikad ne putuju u preglednik, bilježenje napuštanja kartice, ograničenje pokušaja prijave i podaci na poslužiteljima u EU.
• Audit-ready izvještaji. Excel s naslovnim trakama, formulama i uvjetnim formatiranjem te CSV, jednim klikom.
• Rizik i pristup. Zaposlenici s privilegiranim pristupom posebno se prate, pa je nepoložen ispit odmah vidljiv kao prioritet.
• Višejezičnost. Za međunarodne timove banka pitanja i potvrde mogu se isporučiti i na engleskom ili drugom jeziku.
• Moduli u pripremi. Kalendar rokova, interni audit, korektivne radnje, registar rizika, upravina ocjena, izvještaji upravi, tabletop vježbe, vendor upitnici, onboarding paket, AI pismenost, incident drilovi i phishing simulacije.

Iz prakse

IT tvrtka s 13 zaposlenih (interni, vanjski i podizvođači), ISO 9001 i ISO/IEC 27001: provjera svjesnosti kroz portal prije nadzornog audita. Prolaznost prvog kruga bila je 77%, a analitika je pokazala tri politike ispod praga. Nakon ciljanog treninga i ponovljenih ispita pokrivenost je 100%, a auditor je evidenciju prihvatio bez ijednog prigovora na točku 7.3.

Paketi i cijene

Naplata je po korisniku mjesečno, bez ugovorne obveze. Minimalna naplata je 9,90 EUR mjesečno, a godišnje plaćanje donosi 2 mjeseca gratis. Cijene su bez PDV-a.

Za veće organizacije, javni sektor ili instalaciju na vlastitoj infrastrukturi (on-premise) pripremamo zasebnu ponudu.

Često postavljana pitanja