1) Úvod a definícia

Táto prezentácia opisuje integrovaný dodávateľský reťazec skupiny LEGIER (vrátane skupiny SCANDIC by LEGIER) od vstupov (zdroje, dodávatelia, partneri) cez výrobu/služby až po globálne dodávky a speňaženie - s riadením, kľúčovými ukazovateľmi výkonnosti a digitálnym obrazom ("digitálne dvojča").

Riadenie dodávateľského reťazca (SCM) strategicky a operatívne koordinuje činnosti v rámci dodávateľského reťazca a integruje obstarávanie/zásobovanie, konverziu/výrobu a logistiku/distribúciu. Cieľom je dosiahnuť zvýšenie účinnosti (prínos pre zákazníka) a efektívnosti celého systému naprieč hranicami spoločnosti.

2) Prehľad: LEGIER & SCANDIC Group by LEGIER

  • LEGIER MEDIENGRUPPE: globálny mediálny konglomerát s vlastnými denníkmi a výkonnou infraštruktúrou (dátové centrum v Maname, Bahrajn).
  • SCANDIC Group by LEGIER: pridružené značky v oblasti platieb/crowdfundingu, nehnuteľností, obchodu/financií, súkromného letectva, jachtingu, dátových centier, dôveryhodnosti/ochrany majetku, bezpečnosti a zdravia.

Ekosystém umožňuje vzájomné toky hodnôt (napr. kapitál → tok transakcií → spracovanie → prevádzka → služby → monetizácia) a spoločné platformy (identita, dodržiavanie predpisov, údaje, bezpečnosť, prevádzka).

3) Digitálne dvojča + riadiaca veža

  • Digitálne dvojča: sémanticky prepojený obraz všetkých aktív, uzlov, tokov a SLA - naprieč značkami a regiónmi.
  • Kontrolná veža dodávateľského reťazca: viditeľnosť a kontrola v reálnom čase (dopyt/preprava, priepustnosť objednávok/obsahu, kapacita, riziká, súlad, príjmy) vrátane navrhovaných protiopatrení (COA).
  • Prognózy a scenáre: Predpovede (zaťaženie, dopyt, predaj, predplatné/výnosy), simulácie "čo ak" (výpadky, špičky, zmeny politiky) a automatizované COA.

4) Koncový hodnotový tok na značku (krátky profil a úloha v dodávateľskom reťazci)

  • Národné - príklady: DE ZAG & GwG; AT ZaDiG 2018 & FM-GwG; FR Code monétaire et financier & LCB-FT; IT d.lgs. PSD2/AML; ES RDL 19/2018 & Ley 10/2010; NL Wft & Wwft; PL Ustawa o usługach płatniczych & AML; RO Legea 209/2019 & 129/2019.
  • EÚ: PSD2; smernica o elektronických peniazoch; MiCA & Transfer of Funds Reg.; DORA; smernice o praní špinavých peňazí (5./6.); GDPR; eIDAS; Data Act; DSA/DMA.

Rprávny rámec (EÚ / vnútroštátne - Výber):

4.1 SCANDIC PAY (crowdfunding, financie, digitálne aktíva)

  • eIDAS: (článok na prípad použitia).
  • DORA: článok 5 a nasl. (riziko IKT), článok 17 a nasl. (hlásenie incidentov).
  • MiCA/TFR: články centrálnej aplikácie vrátane povinností týkajúcich sa cestovných údajov.
  • PSD2: článok 66/67 (prístup k službám tretích strán), článok 97 (SCA).
  • GDPR: (Zásady), čl. 6 (Právne základy), čl. 28 (Spracovatelia), čl. 32 (Bezpečnosť), čl. 33/34 (Oznamovanie), čl. 44 a nasl. (Prenosy).

Poznámky k článku EÚ (Výpis):

  • Vstup/zdroj: Iniciátori projektu, investori/podporovatelia, platobné siete, kartový program (debetný).
  • Make/Convert: Due diligence, zoznam projektov, orchestrácia platieb, mapovanie tokenov/aktív, reporting.
  • Poskytovanie/prevádzka: prevádzka platformy, komunikácia s investormi, výplaty, štatistiky, dodržiavanie predpisov/DSGVO.
  • Hodnota: mobilizácia kapitálu, vyhľadávanie obchodov pre nehnuteľnosti/obchod, dosah značky.
  • Národné - príklady: DE GEG & GwG; AT EAVG/EEffG & FM-GwG; FR Code de la construction & LCB-FT; IT Testo Unico Edilizia & d.lgs. 231/2007; ES LOE & Ley 10/2010.
  • EÚ: CSDD/CSRD; smernice o praní špinavých peňazí; EPBD (energetická hospodárnosť budov); smernica o právach spotrebiteľov; GDPR.

Právny rámec (EÚ / vnútroštátne - Výber):

4.2 SCANDIC ESTATE (development a sprostredkovanie nehnuteľností)

  • GDPR: 6, 28, 32 (právny základ/AVV/bezpečnosť).
  • EPBD: Energetická efektívnosť/EP certifikáty (článok podľa vnútroštátnej implementácie).
  • CSDDD: Základný článok o analýze rizík/odstraňovaní škôd/zapojení zainteresovaných strán.
  • CSRD: článok 19a/29a (správy o udržateľnosti).

Poznámky k článku EÚ (Výpis):

  • Vstupy/zdroje: pozemky/nehnuteľnosti, developeri, úrady, dodávatelia stavebných prác/služieb, kapitáloví partneri.
  • Make/Convert: vývoj projektov, oceňovanie, marketing, spracovanie transakcií, ESG/splnenie požiadaviek.
  • Dodávka/prevádzka: odovzdanie/po predaji, prevádzka/správca majetku, logistika a komunikačná infraštruktúra.
  • Hodnota: Prívod aktív pre investorov/úver, priestor/miesta pre prevádzku (napr. logistika/komunikácie).
  • Národné - Príklady: DE WpHG/WpDVerOV; FR Code monétaire et financier; IT TUF; ES Ley del Mercado de Valores; NL Wft; PL Ustawa o obrocie instrumentami finansowymi.
  • EÚ: MiFID II/MiFIR; MAR; nariadenie o prospekte; EMIR; BMR; SFDR/Taxonomy; AML; GDPR.

Právny rámec (EÚ / vnútroštátne - Výber):

4.3. OBCHODOVANIE so škandinávskymi produktmi (trhy: akcie, devízy, kryptomeny, komodity, emisné kvóty)

  • SFDR: čl. 3, 4, 6/8/9 (Zverejňovanie informácií/PAI/produkty).
  • Nariadenie o prospekte: Článok 3 a nasledujúce (povinnosti/prahové hodnoty).
  • MAR: čl. 7, 14, 18 (zasvätené osoby/zákazy/seznamy).
  • MiFIR: Transparentnosť/povinnosť podávať správy (základný názov).
  • MiFID II: čl. 16, 24, 25 (organizácia/informácie/vhodnosť).

Poznámky k článku EÚ:

  • Vstupy/zdroje: Údaje o trhu/burzách, partneri pre likviditu, regulačné orgány/KYC/AML.
  • Make/Convert: Správa objednávok, systémy pre riadenie rizík/marží, funkcie portfólia/pokladnice.
  • Dodávka/prevádzka: vykazovanie/fakturovanie, API/platforma, nepretržité monitorovanie, reakcia na incidenty.
  • Hodnota: zložka likvidity/zabezpečenia pre skupinu (napr. zabezpečenie leteckého paliva, zabezpečenie nehnuteľností voči výmenným kurzom)
  • Národné - príklady: DE LuftVG/LuftBO; AT Luftfahrtgesetz; FR Code de l'aviation civile; IT Regolamenti ENAC; ES Ley de Navegación Aérea.
  • EÚ: základné nariadenie EASA 2018/1139; Air OPS 965/2012; hlásenie udalostí 376/2014; nariadenie o právach cestujúcich v leteckej doprave 261/2004; DSA (stránky pre zákazníkov).

Právny rámec (EÚ / vnútroštátne - Výber)

4.4 SCANDIC FLY (charterové lety súkromným lietadlom a špeciálne lety)

  • Nariadenie 376/2014: článok 4 a nasledujúce (hlásenie incidentov).
  • Nariadenie č. 261/2004: články 5 až 9 (kompenzácia/podpora/náhrada).
  • Air OPS 965/2012: časti OPS/ORO/ARO (prevádzkové požiadavky).
  • Základné nariadenie EASA 2018/1139: články o ústrednom povolení/dohľade.

Poznámky k článku EÚ (Výpis):

  • Vstup/zdroj: Sieť vozového parku/prevádzkovateľov, sloty/manipulácia, posádky, partneri v oblasti bezpečnosti/splnenia predpisov.
  • Make/Convert: Sprostredkovanie, plánovanie letu/trate, handling/pozemná preprava, bezpečnosť, špeciálne prípady (evakuácia/náklad).
  • Dodávka/prevádzka: realizácia charty, nepretržitý zákaznícky servis, fakturácia, stránky DSA/splnenie požiadaviek, arbitráž.
  • Hodnota: Prémiová mobilita pre zákazníkov/manažment, synergia s jachtami, bezpečnosť a dôvera.
  • Národné - príklady: DE Rekreačné plavidlá/námorné predpisy; FR Code des transports (nautique); IT Codice della nautica da diporto; ES norma náutica recreativa; NL Binnenvaartwet.
  • EÚ: smernica 2013/53/EÚ o rekreačných plavidlách; nariadenie 1177/2010 o právach cestujúcich na mori; nariadenie 725/2004 o prístavoch/bezpečnosti.

Právny rámec (EÚ / vnútroštátne - Výber):

4.5 SCANDIC YACHTS (Yacht-Brokerage)

  • Nariadenie 725/2004: Bezpečnosť lodí/prístavných zariadení (spojenie ISPS).
  • Nariadenie 1177/2010: článok 16 a nasledujúce (práva cestujúcich na mori).
  • Smernica 2013/53/EÚ: základné bezpečnostné/environmentálne požiadavky (prílohy).

Poznámky k článku EÚ (Výpis):

  • Vstup/zdroj: lodenice/vlastníci, zoznamy, klasifikačné spoločnosti, poisťovne.
  • Vykonajte/preveďte: oceňovanie, mandát, marketing, due diligence, úschova, procesy prevodu.
  • Dodávať/prevádzkovať: partner pre vybavenie/servis, manažment prenájmu, posádka, prístavný/logistický partner.
  • Hodnota: Dopĺňa luxusnú mobilitu (Fly), krížový predaj s dôveryhodnosťou/bohatstvom, podujatia/branding.
  • Národné - príklady: DE BDSG/TTDSG/BSIG(NIS2); FR LIL & Décrets ANSSI; IT Codice Privacy; ES LOPDGDD; NL UAVG; PL Ustawa o ochronie danych; RO Legea 190/2018.
  • EÚ: GDPR; smernica o súkromí a elektronických komunikáciách; NIS-2; zákon o údajoch/DGA; zákon o kybernetickej odolnosti; eIDAS; DORA (pre finančné IT služby).

Právny rámec (EÚ / vnútroštátne - Výber):

4.6 SCANDIC DATA (dátové centrá a platformy)

  • CRA: Kybernetická bezpečnosť výrobkov/spojitosť s normami CE.
  • Zákon o údajoch/DGA: Prístup k údajom/altruizmus - povinnosti podľa úlohy.
  • NIS-2: články 20 až 23 (riadenie rizík), článok 30 (podávanie správ).
  • GDPR: 5, 6, 28, 32-36, 44 a nasledujúce (základné povinnosti).

Poznámky k článku EÚ (Výpis):

  • Vstupy/zdroje: redakčné údaje/údaje o značke, údaje o zákazníkoch (GDPR), telemetria/logy, partnerské kanály.
  • Vyrobiť/previesť: Výpočtová technika/úložisko (IBM mainframes, AI/HPC), integrácia údajov, ontológia, bezpečnosť.
  • Dodávka/prevádzka: pripojenie Hosting/Edge/CDN, pozorovateľnosť, správa SLO/SLA, zálohovanie/BCP/DR.
  • Hodnota: chrbtica pre operácie, analytika/prognózy, chrbtica identity/splnenia požiadaviek.
  • Národné - Príklady: Register skutočných vlastníkov (DE Transparency Register, FR Registre des bénéficiaires effectifs, IT Registro titolari effettivi, ES Registro de titularidades reales, NL UBO-register, PL CRBR, RO Registrul beneficiarilor reali).
  • EÚ: smernice o boji proti praniu špinavých peňazí; DAC6 (oznamovacia povinnosť v prípade cezhraničných daňových dohôd); GDPR; SFDR/Taxonomy (v závislosti od produktu).

Právny rámec (EÚ / vnútroštátne - Výber):

4.7 SCANDIC GROUP (ochrana majetku a nástupníctvo)

  • GDPR: 6/28/32 (právny základ/AVV/bezpečnosť).
  • DAC6: Charakteristiky/termíny cezhraničných dohôd.
  • AMLD: UBO/KYC/Care - kľúčové posolstvá z 5./6.

Poznámky k článku EÚ (Výpis):

  • Vstupy/zdroje: klienti/rodinné úrady, údaje o majetku/aktívach, právne/daňové rámce.
  • Zostaviť/previesť: štruktúrovanie (trust/FO), due diligence, rizikové/právne preskúmanie, ciele nadácie/ESG.
  • Poskytovanie/prevádzkovanie: správa trustu, podávanie správ/audit, interakcia s Pay/Trade/Estate/Yachts/Fly.
  • Hodnota: Zabezpečenie/škálovanie aktív, synergie v oblasti investícií/nehnuteľností/luxusných služieb.
  • Národné - príklady: DE GewO §34a/BewachV; FR Code de la sécurité intérieure; IT TULPS (sicurezza privata); ES Ley 5/2014 Seguridad Privada; NL Wet particuliere beveiligingsorganisaties; PL Ustawa o ochronie osób i mienia; RO Legea 333/2003.
  • EÚ: NIS-2; smernica CER; zákon o kybernetickej odolnosti; GDPR.

Právny rámec (EÚ / vnútroštátne - Výber):

4.8 SCANDIC SEC (Bezpečnosť: fyzická a digitálna)

  • GDPR: 32, 35 (bezpečnosť/DPIA).
  • CER DIRECTIVE: Povinnosti týkajúce sa rizík/odolnosti (špecifické pre jednotlivé sektory).
  • NIS-2: články 20 až 23 (riadenie rizík), článok 30 (podávanie správ), článok 32 (presadzovanie).

Poznámky k článku EÚ (Výpis):

  • Vstup/zdroj: Analýzy nebezpečenstva/ohrozenia, miesta/objekty, VIP/osoby.
  • Vyrobiť/previesť: Bezpečnostné koncepcie, ochranné opatrenia (objekt/osoba/RC), kybernetická detekcia/reakcia.
  • Zabezpečenie/prevádzka: nepretržitá prevádzka, zabezpečenie podujatí/cestovania (lietadlá/jachty), krízové/evakuačné plánovanie.
  • Hodnota: Odolnosť celého dodávateľského reťazca, ochrana ľudí, údajov, majetku, značky.
  • Národné - príklady: DE SGB V/BDSG/BfArM regulations; FR Code de la santé publique; IT norme SSN & privacy sanità; ES Ley 41/2002 & LOPDGDD; NL WGBO/AVG; PL Ustawa o systemie informacji w ochronie zdrowia; RO Legea 95/2006.
  • EÚ: GDPR; nariadenie o EHDS; MDR 2017/745; IVDR 2017/746; smernica o právach pacientov 2011/24/EÚ.

Právny rámec (EÚ / vnútroštátne - Výber):

4.9 SCANDIC HEALTH (ENT Northwest / Medical Services)

  • MDR/IVDR: Zhoda/monitorovanie - články/prílohy na výrobok.
  • EHDS-VO: Pravidlá interoperability/prístupu (závislé od článku).
  • GDPR: 15-22, 32-36 (zdravotné údaje/práva/bezpečnosť/DPIA).

Poznámky k článku EÚ (Výpis):

  • Vstupy/zdroje: kliniky/praktiky, zdravotnícke pomôcky/farmaceutické výrobky, toky pacientov, odporúčajúci lekári.
  • Vykonajte/prekontrolujte: diagnostiku/liečbu (ORL), služby operačných sál, manažment návštev/prípadov, procesy kvality a hygieny.
  • Poskytovanie/prevádzkovanie: sledovanie starostlivosti/výsledkov, telemedicína, fakturácia, ochrana údajov/práv pacienta.
  • Hodnota: Zdravotnícke služby v sieti; zdravotná starostlivosť pre zákazníkov/zamestnancov.

5) Mapa procesov (prispôsobená SCOR, pre celú skupinu)

  • Plán: S&OP prostredníctvom značiek (kapacita, dopyt, kampane, likvidita).
  • Zdroj: Riadenie dodávateľov/partnerov, onboarding, zmluvy, KYC/AML, práva.
  • Značka: servis/obsah/výroba projektu, kvalita/splnenie požiadaviek, schválenia.
  • Dodávka: Multi-Channel/Operations, SLA, Logistics/Flight/Sea, Edge/CDN, Customer Service.
  • Návrat/reakcia: sťažnosti/opravy/odstránenie, lekárske post-operácie/následné opatrenia, poučenie z incidentu.
  • Umožniť: Dátové centrum, Identity/IAM, Bezpečnosť, Ontológia/MDM, FinOps, Právne/regulačné.

6) Integrácia a dátová architektúra (na vysokej úrovni)

  • Integračná vrstva: udalosti/streamovanie + dávky; nulové kopírovanie/virtualizácia pre jedno sklo.
  • Sémantická vrstva/ontológia: Entity (projekt, majetok, let, jachta, objekt, kampaň, zákazník, zmluva, právo, incident, mandát, platba, objednávka) s lineage/SLA/PII.
  • Aplikácie Control Tower: informačné panely, koreňové príčiny, príručky (COA), schvaľovanie, simulácie.
  • Bezpečnosť/súkromie: nulová dôvera, detekcia hrozieb, správa tajomstiev, šifrovanie na mieste/pri tranzite.

7) Správa a dodržiavanie predpisov

  • EU-DSGVO/BDSG, správy o transparentnosti DSA, zákon o modernom otroctve, KYC/AML vo financiách/obchode.
  • Povinnosti náležitej starostlivosti CSDDD/LkSG v dodávateľských reťazcoch (analýza rizík, prevencia, mechanizmus sťažností, správa).
  • Odvetvové predpisy: Právne predpisy v oblasti letectva (lietanie), námorníctva/jachtingu, nehnuteľností a financií, medicínskeho práva (zdravotníctvo).
  • Smernica o energetickej hospodárnosti budov (EPBD) - smernica (EÚ) 2024/1275 (prepracované znenie)
  • Nehnuteľnosti, stavebníctvo a energetická účinnosť:
  • Všeobecné nariadenie o bezpečnosti výrobkov - nariadenie (EÚ) 2023/988
  • Smernica o právach spotrebiteľov - smernica 2011/83/EÚ
  • Spotrebitelia a elektronický obchod:
  • Zákaz výrobkov z nútenej práce - nariadenie (EÚ) 2024/3015
  • Konfliktné nerasty - nariadenie (EÚ) 2017/821
  • EUDR - nariadenie (EÚ) 2023/1115 (dodávateľské reťazce bez odlesňovania)
  • CSDDD - smernica (EÚ) 2024/1760 (náležitá starostlivosť o udržateľnosť podnikov)
  • CSRD - smernica (EÚ) 2022/2464 (Podnikové výkazníctvo v oblasti udržateľnosti)
  • Starostlivosť o udržateľnosť a dodávateľský reťazec:
  • Rekreačné plavidlá - smernica 2013/53/EÚ (rekreačné plavidlá)
  • Bezpečnosť lodí a prístavných zariadení - nariadenie (ES) č. 725/2004
  • Práva cestujúcich v leteckej doprave - nariadenie (ES) č. 261/2004
  • Air OPS - nariadenie (EÚ) č. 965/2012 (letecká prevádzka)
  • Základné nariadenie EASA - nariadenie (EÚ) 2018/1139
  • Letectvo a more:
  • Nariadenie o položkách s dvojakým použitím - nariadenie (EÚ) 2021/821 (kontrola položiek s dvojakým použitím)
  • Colný kódex Únie (UCC) - nariadenie (EÚ) č. 952/2013
  • Kontrola obchodu, ciel a vývozu:
  • Boj proti praniu špinavých peňazí: 5. AMLD - smernica (EÚ) 2018/843; 6. AMLD - smernica (EÚ) 2018/1673
  • Podávanie správ o udržateľnosti/finančný trh: SFDR - nariadenie (EÚ) 2019/2088; taxonómia - nariadenie (EÚ) 2020/852.
  • Nariadenie o zneužívaní trhu (MAR) - nariadenie (EÚ) č. 596/2014; nariadenie o prospekte - nariadenie (EÚ) 2017/1129
  • MiFID II - smernica 2014/65/EÚ a MiFIR - nariadenie (EÚ) č. 600/2014
  • MiCA - nariadenie (EÚ) 2023/1114 a nariadenie o prevode finančných prostriedkov - nariadenie (EÚ) 2023/1113
  • Smernica o elektronických peniazoch - smernica 2009/110/ES
  • PSD2 - smernica (EÚ) 2015/2366
  • Finančné službyngen, platby a kryptografia:
  • DORA - nariadenie (EÚ) 2022/2554 (so sprievodnou smernicou (EÚ) 2022/2556)
  • Smernica o odolnosti kritických zariadení (CER) - smernica (EÚ) 2022/2557
  • NIS-2 - Smernica (EÚ) 2022/2555
  • Kybernetická bezpečnosť a kritické Infraštruktúry:
  • Zákon o kybernetickej odolnosti (CRA) - nariadenie (EÚ) 2024/2847
  • eIDAS a európska digitálna identita - nariadenia (EÚ) č. 910/2014 a (EÚ) 2024/1183
  • Zákon o digitálnych trhoch (DMA) - nariadenie (EÚ) 2022/1925
  • Zákon o digitálnych službách (DSA) - nariadenie (EÚ) 2022/2065
  • Digitálne platformy a trhy:
  • Európsky priestor na údaje o zdraví - nariadenie (EÚ) 2025/327
  • Nariadenie o umelej inteligencii (Artificial Intelligence Act) - nariadenie (EÚ) 2024/1689
  • Zákon o údajoch - nariadenie (EÚ) 2023/2854
  • Zákon o správe údajov - nariadenie (EÚ) 2022/868
  • Smernica o súkromí a elektronických komunikáciách - smernica 2002/58/ES
  • Všeobecné nariadenie o ochrane údajov (GDPR) - nariadenie (EÚ) 2016/679
  • Ochrana údajov, údaje a umelá inteligencia:
  • Príslušné právne rámce, ktoré je zvyčajne potrebné zohľadniť v závislosti od oblasti podnikania skupiny LEGIER (vrátane SCANDIC):

7.1 Príslušné európske právne predpisy (výňatok)

8) Riziká a odolnosť (s príkladmi COA)

  • Kybernetická dostupnosť: zlyhanie CDN/okrajového/cloudu/dátového centra → automatické prepínanie pri zlyhaní, obmedzenia rýchlosti, postupná degradácia, predhriatie.
  • Regulácia/splnenie predpisov: zmeny politiky (DSA/ESG/KYC) → sledovanie pravidiel, príznaky funkcií, školenia, auditné záznamy.
  • Zlyhanie dodávateľa/partnera: alternatívne siete (operátori/výmenné stanice/výmenníky), zmluvné SLA, núdzové rampy.
  • Dopytové špičky: Automatické škálovanie, stanovenie priorít pre kritické potrubia (napr. evakuačné lety), vyvažovanie kapacity.
  • Bezpečnostná situácia: bezpečnosť pri cestovaní/podujatiach, evakuačné príručky, núdzová komunikácia.

9) Metriky a cieľové KPI (výpis)

  • Pay/Trade: miera autorizácie, TTR zúčtovania, miera storna, VaR/využitie marže.
  • Majetok: Čas do uzavretia, čas potrebný na notársku zápisnicu, skóre ESG na projekt, miera neobsadenosti.
  • Fly/Yachts: Výkonnosť načas, bezpečnostné udalosti, NPS, využitie prenájmu, palivo/CO2 na hodinu.
  • Údaje/médiá: Dostupnosť, latencia 95p/99p, základné webové údaje, čerstvosť údajov, časová dostupnosť incidentu.
  • Dôvera: vernosť hlásenia, výsledky auditu, spokojnosť klientov, dodržiavanie SLA.
  • Bezpečnosť/zdravie: miera výskytu incidentov, čas reakcie, miera dodržiavania predpisov, spokojnosť pacientov.

10) Operačný model a úlohy (RACI, načrtnuté)

  • Globálne: kontrolná veža (24/7), údaje/ntológia, bezpečnosť/CERT, dodržiavanie predpisov, riadenie dodávateľov, FinOps.
  • Značka: Zodpovední vlastníci (Pay/Estate/Trade/Fly/Yachts/Data/Trust/Sec/Health) s jasnými SLA.
  • Spolu: Poradný výbor pre zmeny, veliteľ incidentu, výbor pre správu údajov, právna/regulačná rada.

11) Plán implementácie (12 mesiacov)

0-90 dní (základný):

  • Inventarizácia údajov a minimálna digitálna dvojička (značky/aktíva/prietoky/SLA).
  • Riadiaca veža: prvé informačné panely/upozornenia; príručky COA pre kritické scenáre (CDN/DSA/platby).
  • Štandardizácia hĺbkovej kontroly dodávateľa/KYC/AML, register mandátov/zmluv.

3-6 mesiacov (odstraňovanie šupín):

  • Rozšírenie na pracovné postupy týkajúce sa práv/splnenia požiadaviek (médiá/dôveryhodnosť/stav), IdM/IAM v rámci celej skupiny.
  • Prognózovanie (dopyt/kapacita/príjmy), správy SLA, automatizácia pracovných postupov (správa prípadov).
  • Simulátor scenárov (What-if), alternatívne siete pre prevádzkovateľa/odstavisko/výmenu.

6-12 mesiacov (pokročilý):

  • Autonómne COA (napr. vyvažovanie kapacity, presmerovanie platieb, optimalizácia trasy/slotu).
  • Integrovaný S&OP pre príjmy a operácie (Pay/Trade/Estate/Fly/Yachts/Trust).
  • Priebežné podávanie správ CSDDD/LkSG, audity tretích strán, red teaming (bezpečnosť).

12) Dátový model "štartovacia sada" (rozšírený)

  • Projekt/obchod (majetok/platba/obchod) ⇄ majetok/zmluva ⇄ strana (zákazník, partner, prevádzkovateľ, dvor, lekársky tím)
  • Let ⇄ Prevádzkovateľ ⇄ Manipulácia ⇄ Posádka ⇄ Letisko/Slot ⇄ Bezpečnostný plán
  • Jachta ⇄ Majiteľ ⇄ Lodenice ⇄ Trieda ⇄ Poistenie ⇄ Posádka ⇄ Prístav
  • Mandát zvereneckého fondu ⇄ Portfólio ⇄ Politika/doložka ⇄ Príjemca ⇄ Správa
  • Príkaz/obchod ⇄ Trh/výmenný obchod ⇄ Pozícia ⇄ Riziko ⇄ Vyrovnanie
  • Obsah/médium ⇄ Kanál ⇄ Kampaň ⇄ Umiestnenie ⇄ Záznam o príjmoch
  • Incident ⇄ Typ/ závažnosť ⇄ COA ⇄ Stav ⇄ Časový harmonogramPríloha A - Vnútroštátne transpozície (výber podľa členských štátov)

Oznámenie skupiny LEGIER a jej pridružených značiek a spoločností: Právne rámce sú dynamické. V tomto prehľade sú uvedené typické primárne normy/orgány v jednotlivých krajinách pre ústredné oblasti EÚ (ochrana údajov, platby/AML, finančné trhy, kybernetika/NIS, spotrebitelia).

  • Nemecko (DE)
  • Ochrana údajov: BDSG, TTDSG; dohľad: BfDI/LfDI.
  • Platby/AML: ZAG, GwG; dohľad: BaFin, FIU.
  • Finančné trhy: implementácia WpHG/MiFID II; dohľad: BaFin.
  • Cyber/NIS: BSIG; implementácia NIS-2 (prebiehajúca/súčasná).
  • Spotrebitelia: BGB (okrem iného §§ 312 a nasl.), UWG.
  • Rakúsko (AT)
  • Ochrana údajov: DSG; TKG 2021; dohľad: DPO.
  • Platby/AML: ZaDiG 2018; FM-GwG; dohľad: FMA.
  • Finančné trhy: WAG 2018; dohľad: FMA.
  • Cyber/NIS: NIS-G; dohľad: BMI/BKA.
  • Spotrebitelia: KSchG, FAGG.
  • Francúzsko (FR)
  • Ochrana údajov: Loi Informatique et Libertés; dohľad: CNIL.
  • Platby/AML: Code monétaire et financier (LCB-FT); dohľad: ACPR/AMF.
  • Finančné trhy: nariadenia AMF (implementácia MiFID II).
  • Cyber/NIS: Code de la défense (ANSSI).
  • Spotrebitelia: Code de la consommation.
  • Taliansko (IT)
  • Ochrana údajov: d.lgs. 196/2003 (Codice Privacy); dohľad: Garante.
  • Platby/AML: d.lgs. PSD2; d.lgs. 231/2007 (AML).
  • Finančné trhy: TUF (Testo Unico della Finanza); dohľad: CONSOB.
  • Cyber/NIS: d.lgs. NIS; ACN (Agenzia per la Cybersicurezza).
  • Spotrebiteľ: Codice del Consumo.
  • Španielsko (ES)
  • Ochrana údajov: LOPDGDD; dohľad: AEPD.
  • Platby/AML: RDL 19/2018 (PSD2), Ley 10/2010 (AML).
  • Finančné trhy: LMV; dohľad: CNMV.
  • Cyber/NIS: Esquema Nacional de Seguridad/NIS.
  • Spotrebiteľ: TRLGDCU.
  • Holandsko (NL)
  • Ochrana údajov: UAVG; dohľad: AP.
  • Platby/AML: Wft; Wwft; dohľad: DNB/AFM.
  • Finančné trhy: implementácia WFT/MiFID II; AFM.
  • Cyber/NIS: Wet beveiliging netwerk- en informatiesystemen.
  • Spotrebiteľ: BW (nemecký občiansky zákonník).
  • Belgicko (BE)
  • Ochrana údajov: Loi vie privée/AVG-Wet; dohľad: APD/GBA.
  • Platby/AML: Loi anti-blanchiment (implementácia AMLD).
  • Finančné trhy: nariadenia FSMA (implementácia MiFID II).
  • Cyber/NIS: Loi NIS.
  • Spotrebitelia: Code de droit économique.
  • Poľsko (PL)
  • Ochrana údajov: Ustawa o ochronie danych osobowych; dohľad: UODO.
  • Platby/AML: Zákon o platobných službách; Zákon AML 2018.
  • Finančné trhy: Ustawa o obrocie; dohľad: KNF.
  • Cyber/NIS: Zákon o KSC (NIS).
  • Spotrebitelia: Kodeks cywilny & ustawy konsumenckie.
  • Rumunsko (RO)
  • Ochrana údajov: Legea 190/2018; dohľad: ANSPDCP.
  • Platby/AML: Legea 209/2019 (PSD2); Legea 129/2019 (AML).
  • Finančné trhy: zákon o kapitálových trhoch; dohľad: ASF.
  • Cyber/NIS: lege NIS; CERT-RO/Directoratul Național de Securitate Cibernetică.
  • Spotrebiteľ: OUG 34/2014.
  • Švédsko (SE)
  • Ochrana údajov: Dataskyddslagen; dohľad: IMY.
  • Platby/AML: Betaltjänstlagen; Penningtvättslagen.
  • Finančné trhy: Värdepappersmarknadslagen; dohľad: FI.
  • Cyber/NIS: Lag om informationssäkerhet för samhällsviktiga tjänster.
  • Spotrebitelia: Spotrebiteľské nákazy m.fl.
  • Dánsko (DK)
  • Ochrana údajov: Databeskyttelsesloven; dohľad: Datatilsynet.
  • Platby/AML: Betalingsloven; Hvidvaskloven.
  • Finančné trhy: Værdipapirhandelsloven; dohľad: Finanstilsynet.
  • Cyber/NIS: Lov om net- og informationssikkerhed.
  • Spotrebitelia: Forbrugeraftaleloven.
  • Írsko (IE)
  • Ochrana údajov: zákon o ochrane údajov z roku 2018; dohľad: DPC.
  • Platby/AML: nariadenia Európskej únie (platobné služby); zákony AML.
  • Finančné trhy: zákony centrálnej banky/pravidlá MiFID; dohľad: CBI.
  • Cyber/NIS: nariadenia Európskej únie (NIS).
  • Spotrebitelia: Zákon o právach spotrebiteľov 2022.
  • Portugalsko (PT)
  • Ochrana údajov: Lei 58/2019; dohľad: CNPD.
  • Platby/AML: Regime Jurídico dos Serviços de Pagamento; Lei 83/2017 (AML).
  • Finančné trhy: pravidlá CMVM (implementácia MiFID II).
  • Cyber/NIS: Lei do Ciberespaço/NIS.
  • Spotrebiteľ: Lei de Defesa do Consumidor.
  • Česká republika (CZ)
  • Ochrana údajov: Zákon o spracovaní osobných údajov; dohľad: ÚOOÚ.
  • Platby/AML: Zákon o platobnom styku; AML zákon.
  • Finančné trhy: ZPKT; dohľad: ČNB.
  • Cyber/NIS: Zákon o kybernetickej bezpečnosti.
  • Spotrebitelia: Občanský zákoník & spotrebiteľské zákony.
  • Grécko (GR)
  • Ochrana údajov: zákon 4624/2019; dohľad: HDPA.
  • Platby/AML: implementácia PSD2; zákony o praní špinavých peňazí.
  • Finančné trhy: pravidlá HCMC (MiFID-II).
  • Cyber/NIS: zákon o implementácii NIS.
  • Spotrebitelia: zákon 2251/1994 (aktualizovaný).
  • Maďarsko (HU)
  • Ochrana údajov: informačný zákon; dohľad: NAIH.
  • Platby/AML: implementácia PSD2; zákon o praní špinavých peňazí.
  • Finančné trhy: zákon o kapitálovom trhu; dohľad: MNB.
  • Cyber/NIS: zákon L na jeden rok (implementácia NIS).
  • Spotrebitelia: Občiansky zákonník a zákony na ochranu spotrebiteľa.
  • Fínsko (FI)
  • Ochrana údajov: Tietosuojalaki; dohľad: ombudsman pre ochranu údajov.
  • Platby/AML: Maksupalvelulaki; Rahanpesulaki.
  • Finančné trhy: Arvopaperimarkkinalaki; dohľad: FIN-FSA.
  • Cyber/NIS: Laki tietoturvasta (NIS).
  • Spotrebiteľ: Kuluttajansuojalaki.