Važnost korektivnih i preventivnih radnji u ISO usklađenosti

ITC Universal Adria s ponosom predstavlja novu IAB ESG certifikacijsku shemu , razvijenu s ciljem pružanja neovisne i stručne verifikacije sustava upravljanja okolišnim, društvenim i upravljačkim aspektima poslovanja (ESG). Riječ je o međunarodno primjenjivom modelu koji se temelji na metodologiji ESG – SDGs Rating:2022 , a koji organizacijama omogućuje objektivan uvid u razinu usklađenosti i zrelosti njihovih ESG praksi. S obzirom na to da je ESG izvještavanje obvezno za sve tvrtke koje kotiraju na burzi , prepoznali smo potrebu za dodatnim alatom pomoću kojeg organizacije mogu dokazati vjerodostojnost i snagu svojeg sustava. Naša nova certifikacijska shema omogućuje dodjelu ESG ratinga u rasponu od AAA+ do D , čime se organizacije svrstavaju prema razvijenosti svojeg puta prema održivosti. Uz ESG ocjenu, provodi se i analiza doprinosa organizacije ciljevima održivog razvoja (SDGs) , što daje dublji uvid u njen stvarni utjecaj na okoliš, društvo i upravljanje. Pokretanjem ove certifikacijske sheme ITC Universal Adria dodatno jača svoju ulogu partnera organizacijama koje nastoje unaprijediti transparentnost, odgovornost i održivost u poslovanju. Certifikacija služi kao snažan komunikacijski i reputacijski alat te vrijedna referenca za investitore, klijente i druge dionike. Sve zainteresirane organizacije mogu nas kontaktirati za više informacija o postupku verifikacije i mogućnostima certifikacije.

U novom broju časopisa Lider (3. listopada 2025.) objavljen je članak pod naslovom „Nikomu ne treba vjerovati“ , koji se bavi suvremenim pristupima zaštiti informacija kroz Zero Trust arhitekturu i višefaktorsku autentifikaciju (MFA). U razgovoru o aktualnim sigurnosnim izazovima sudjelovao je Krunoslav Matočec , direktor tvrtke ISO Solutions , dugogodišnjeg partnera ITC Universal Adrije u području implementacije, standardizacije i upravljanja informacijskom sigurnošću. Fokus na višefaktorsku autentifikaciju Gospodin Matočec je naglasio kako su SMS jednokratne zaporke sve manje siguran oblik zaštite , te da organizacije trebaju usvajati naprednije metode autentifikacije, uključujući biometriju i hardverske tokene. Također je istaknuo da pravovremena priprema i plan odgovora na incidente čine ključnu razliku između organizacija koje se brzo oporavljaju i onih koje trpe ozbiljnije posljedice sigurnosnih incidenata. Zero Trust kao novi sigurnosni standard Članak detaljno pojašnjava koncept Zero Trust pristupa , u kojem nijedan korisnik ni uređaj nije unaprijed povjerljiv. Takav model, sve prisutniji i u hrvatskom poslovnom okruženju, postavlja nove standarde sigurnosti te zahtijeva stalnu edukaciju, procjenu rizika i tehničku ažurnost. U ITC Universal Adriji s ponosom ističemo suradnju s partnerima koji dijele našu predanost razvoju sigurnosne kulture i otpornosti organizacija na digitalne prijetnje. Objava u Lideru magazinu potvrđuje da je naš zajednički rad u području kibernetičke sigurnosti i sustava upravljanja prepoznat i cijenjen u široj poslovnoj zajednici. Izvor: časopis Lider , rubrika Kibernetička sigurnost, 3. listopada 2025. / www.lidermedia.hr

ISO 42001 ili ISO/IEC 42001:2023 prvi je međunarodni standard namijenjen upravljanju umjetnom inteligencijom kroz sustav upravljanja (AIMS – Artificial Intelligence Management System). Zašto je ISO 42001 važan? 1. Etično i odgovorno korištenje AI-ja Standard postavlja temelje za pravednu, transparentnu i sigurnu primjenu umjetne inteligencije, uz naglasak na zaštiti privatnosti. 2. Učinkovito upravljanje rizicima Pomaže organizacijama da prepoznaju i umanje rizike poput pristranosti, zloupotrebe podataka ili nepredviđenih posljedica. 3. Usklađenost s regulativom Daje okvir za poštivanje zakona i propisa, uključujući GDPR i nove regulative o umjetnoj inteligenciji, čime smanjuje opasnost od kazni. 4. Široka primjenjivost Standard se može koristiti u svim industrijama – od zdravstva i financija do maloprodaje i javnog sektora. 5. Jednostavna integracija ISO 42001 usklađen je s postojećim sustavima poput ISO 9001 i ISO 27001, što olakšava njegovo povezivanje s drugim standardima. Ključni elementi standarda Cjelokupni životni ciklus AI sustava – od planiranja i implementacije, preko nadzora rada, do povlačenja iz upotrebe. Struktura prema Annex SL modelu – standard sadrži deset osnovnih poglavlja (kontekst, vodstvo, planiranje, podrška, operacije, vrednovanje, poboljšanje) te dodatke s konkretnim kontrolama. Upravljanje dobavljačima – naglasak je na praćenju vanjskih AI rješenja i partnera kako bi se osigurala usklađenost i odgovornost kroz cijeli lanac vrijednosti. Prednosti ISO 42001 certifikacije Povjerenje korisnika i partnera – jasnoća u radu i objašnjivost odluka umjetne inteligencije jačaju ugled organizacije. Sigurna inovacija – omogućuje razvoj i primjenu novih AI rješenja uz smanjenje rizika. Konkurentska prednost – pokazuje predanost etičnoj i odgovornoj upotrebi umjetne inteligencije. Stalno unaprjeđenje – predviđa redovite provjere i nadogradnje sustava kako bi bio usklađen s tehnološkim i zakonskim promjenama.

U svijetu u kojem organizacije svakodnevno ulažu u informatičku sigurnost, često zaboravljamo na jednu kritičnu točku ranjivosti – lanac opskrbe. Bilo da surađujete s IT dobavljačem, dostavljačima, financijskim partnerima ili izvođačima radova – svaka vanjska treća strana predstavlja potencijalni ulaz u Vaš sustav. A upravo ti vanjski rizici sve su češće glavni uzrok sigurnosnih incidenata. Primjeri iz stvarnog svijeta Jedan od najupečatljivijih primjera je napad na američku softversku tvrtku SolarWinds, kroz koju je kompromitirano na desetke tisuća korisnika – uključujući vladine agencije i velike korporacije. Napad nije išao direktno – išao je kroz dobavljača. Slični scenariji danas su sve češći i pokazuju da sigurnost Vaše organizacije ovisi o sigurnosti vaših partnera. Kako zaštititi lanac opskrbe? Ključno je prepoznati da sigurnost ne završava unutar zidova Vašeg poduzeća. Neki od osnovnih koraka za jačanje sigurnosti u lancu opskrbe uključuju: Procjena rizika trećih strana – sustavno analizirajte s kim poslujete i koje podatke dijelite Ugovorne sigurnosne klauzule – definirajte minimalne sigurnosne zahtjeve Praćenje i revizije dobavljača – provjeravajte usklađenost i postupke zaštite podataka Primjena ISO standarda – standardi poput ISO/IEC 27001 i ISO 28000 pomažu u strukturiranom pristupu sigurnosti u lancu opskrbe Zaključak Lanac opskrbe može biti Vaša najveća snaga – ili Vaša najslabija točka. Zato nemojte zaštitu povjeriti samo unutarnjim IT timovima – provjerite tko vas zapravo okružuje i koliko su oni sigurni. Trebate podršku u procjeni sigurnosti Vaših partnera i dobavljača? Kontaktirajte nas putem obrasca.

ITC Universal Adria d.o.o. sudjelovala je na 5. međunarodnoj konferenciji o kvaliteti u poslovanju – Kvaliteta 360 , održanoj 22. svibnja 2025. u zagrebačkom hotelu Zonar, kao zlatni sponzor događanja . Direktor tvrtke i lead auditor, Tihomir Tenjeri , održao je zapaženo predavanje na temu: „Postaju li dobrovoljni ISO standardi zakonska obveza?“ , u kojem je istaknuo sve veću važnost standardizacije u kontekstu zakonske regulative i tržišnih očekivanja. Sudjelovanje ITC Universal Adria na konferenciji dodatno je potvrdilo njihovu predanost unapređenju kvalitete i sigurnosti u poslovanju kroz certifikaciju, edukaciju i savjetovanje. Kao ovlašteni partner međunarodnih certifikacijskih tijela, ITC Universal Adria nastavlja pružati podršku organizacijama u usklađivanju s najnovijim standardima i praksama upravljanja. Više informacija o samom događaju, kao i ostatak fotogalerije provjerite na službenim web stranicama: kvaliteta360.eu

S ponosom objavljujemo da je ITC Universal Adria d.o.o. zlatni sponzor 5. međunarodne konferencije Kvaliteta 360 , koja će se održati 22. svibnja 2025. u Hotelu Zonar Zagreb , na adresi Trg Krešimira Ćosića 9. O konferenciji Međunarodna konferencija o kvaliteti u poslovanju „Kvaliteta360“ okupit će više od 200 sudionika iz Republike Hrvatske i inozemstva koji će u formalnim i neformalnim dijelovima konferencije, u ugodnoj atmosferi Hotela Zonar Zagreb , slobodno razmjenjivati svoja znanja, iskustva i najbolje prakse upravljanja kvalitetom u poslovanju. Naša uloga Kao zlatni sponzor, ITC Universal Adria d.o.o. aktivno sudjeluje u promociji važnosti standardizacije i certifikacije u poslovanju. Naš tim će biti prisutan tijekom cijelog događanja, spreman za razgovore s partnerima, kolegama i svim dionicima koji teže unapređenju kvalitete u svojoj organizaciji. Zašto sudjelovati? Stručna predavanja renomiranih domaćih i inozemnih predavača Panel rasprave na aktualne teme iz područja kvalitete Networking s više od 200 sudionika iz različitih sektora Gastronomski doživljaj i koktel after party s vrijednim nagradama Više informacija i o programu same konferencije, kao i način prijave provjerite klikom: https://kvaliteta360.eu/

Odabir pravog ISO standarda za Vaše poslovanje može se činiti zahtjevnim zadatkom. Postoji čitav niz standarda, od kojih svaki služi različitim svrhama i industrijama. Zamislite ISO standarde kao alate u kutiji s alatima. Kao što ne biste koristili čekić za svaki posao, različiti standardi služe različitim svrhama. Neki se fokusiraju na upravljanje kvalitetom, drugi na utjecaj na okoliš ili sigurnost informacija. Ključno je razumjeti što svaki standard radi i kako bi mogao koristiti vašoj organizaciji. Upravljanje kvalitetom – ISO 9001 ISO 9001 je najpopularniji svjetski standard sustava upravljanja. Usredotočen je na upravljanje kvalitetom i pomaže vam u isporuci proizvoda ili usluga koje dosljedno ispunjavaju očekivanja vaših kupaca. ISO 9001 pruža okvir za upravljanje procesima, mjerenje učinka i poticanje kontinuiranog poboljšanja. Ako želite pokazati svoju predanost kvaliteti i zadovoljstvu kupaca, ovo je često mjesto za početak. Njegove prednosti uključuju poboljšano zadovoljstvo kupaca, učinkovitije poslovanje i bolje tržišne prilike. Gotovo svaka organizacija može imati koristi od ISO 9001. Osobito je vrijedan ako: Isporuka proizvoda ili usluga većim organizacijama Ponuda za javne ugovore Želite poboljšati učinkovitost i smanjiti troškove Potreba za dokazivanjem dosljedne kvalitete kupcima Mnoge organizacije započinju svoje ISO putovanje s 9001 i grade od njega. Upravljanje okolišem – ISO 14001 ISO 14001 pomaže vam upravljati svojim ekološkim odgovornostima u današnjem svijetu koji je osviješten o klimi. Ne radi se samo o tome biti 'zelen'; radi se o razumijevanju i poboljšanju vašeg utjecaja na okoliš uz potencijalno smanjenje troškova. Ovaj standard vam pomaže identificirati kako vaša organizacija utječe na okoliš i razviti strukturirane načine za upravljanje tim utjecajima. Pokriva sve, od gospodarenja otpadom do energetske učinkovitosti, pomažući vam da smanjite svoj utjecaj na okoliš, a često štedite novac. Njegove prednosti uključuju smanjeni utjecaj na okoliš, niže troškove komunalnih usluga i povećanu reputaciju među dionicima. Možda ćete trebati ISO 14001 ako: Želite kupcima pokazati svoje ekološke vjerodajnice Potrebno je pridržavati se ekoloških propisa Težite smanjenju otpada i troškova energije Rad u ekološki osjetljivim sektorima Sigurnost informacija – ISO 27001 ISO 27001 pomaže vam zaštititi svoju vrijednu informacijsku imovinu, bilo da je riječ o digitalnom, papirnatom ili intelektualnom vlasništvu. Omogućuje sustavan pristup upravljanju osjetljivim informacijama tvrtke. Pomaže vam identificirati rizike i postaviti odgovarajuće kontrole za zaštitu podataka. Njegove prednosti uključuju bolje sigurnosne prakse, smanjeni rizik od povrede podataka i povećano povjerenje korisnika u vaše rukovanje podacima. Zamislite ISO 27001 kao sveobuhvatan sigurnosni sustav za svoje podatke. Možda će vam trebati ako: Rukujte osjetljivim podacima o kupcima Rad u IT-u ili digitalnim uslugama Potreba za zaštitom intelektualnog vlasništva Želite klijentima pokazati sigurnosne vjerodajnice Zdravlje i sigurnost – ISO 45001 ISO 45001 usredotočen je na zdravlje i sigurnost na radu. Pomaže vam stvoriti sigurnije radno mjesto identificiranjem i kontroliranjem zdravstvenih i sigurnosnih rizika. Ovaj standard nadilazi osnovnu usklađenost. Pomaže vam da razvijete proaktivan pristup sigurnosti, uključujući radnike na svim razinama u stvaranju sigurnijeg radnog mjesta. Radi se o izgradnji kulture u kojoj je sigurnost svačija odgovornost. Njegove prednosti uključuju smanjenje nesreća, niže troškove osiguranja i poboljšani moral zaposlenika. Trebali biste to uzeti u obzir ako: Rad u visokorizičnim sektorima Želite smanjiti nezgode na radnom mjestu Potreba da se dionicima pokaže predanost sigurnosti Cilj je poboljšati dobrobit osoblja Započnite promatranjem svojih poslovnih ciljeva. Što pokušavate postići? S kojim izazovima se suočavate? Uskladite ih s prednostima koje svaki standard nudi. Uzmite u obzir i zahtjeve vašeg tržišta. Očekuju li vaši kupci ili dobavljači određene certifikate? Postoje li očekivanja specifična za industriju? Ponekad izbor za vas čine zahtjevi tržišta. Razmislite o svojim resursima. Implementacija zahtijeva vrijeme i trud. Budite realni u pogledu onoga što možete postići i razmislite o tome da započnete sa standardom koji nudi najneposrednije prednosti. Mnoge organizacije imaju koristi od više ISO certifikata. Standardi su dizajnirani da rade zajedno, dijeleći mnoge zajedničke elemente. Ako planirate višestruke certifikacije, razmislite o integriranom pristupu koji može učiniti implementaciju učinkovitijom i smanjiti dupliciranje napora. Mnoge organizacije počinju s ISO 9001 i dodaju druge prema potrebi. Naš ljubazan i stručan tim spreman Vam je pomoći u svim nedoumicama i pitanjima. Nazovite nas danas da porazgovaramo o Vašim zahtjevima i saznamo kako možemo pomoći Vašem poslovanju!

U svijetu upravljanja kvalitetom i usklađenosti s propisima, malo je procesa toliko vitalnih kao korektivne radnje i preventivne radnje (CAPA - Corrective and Preventive Action). Organizacije koje teže ISO certifikaciji , bilo za ISO 9001, ISO 13485 ili druge standarde, moraju imati snažan CAPA sustav. Zašto je CAPA toliko kritičan? Jednostavno rečeno, osigurava kontinuirano poboljšanje, smanjenje rizika i trajnu usklađenost s ISO standardima. Razumijevanje CAPA-e u okviru ISO-a CAPA je sustavan pristup osmišljen za prepoznavanje, rješavanje i sprječavanje ponavljanja nesukladnosti. Dok se korektivne radnje (CA) usredotočuju na rješavanje postojećih problema uklanjanjem temeljnih uzroka, preventivne radnje (PA) proaktivno se bave mogućim rizicima prije nego što se manifestiraju u stvarne probleme. U kontekstu usklađenosti s ISO standardima, CAPA je kamen temeljac upravljanja kvalitetom, osiguravajući da poduzeća ne samo ispunjavaju regulatorne zahtjeve, već i poboljšavaju operativnu učinkovitost. Mnoge organizacije koriste specijalizirana softverska rješenja kako bi pojednostavile ovaj ključni proces i osigurale besprijekorno upravljanje usklađenošću. ISO standardi, kao što je ISO 9001 za sustave upravljanja kvalitetom, zahtijevaju od organizacija uspostavljanje robusnog CAPA procesa. Klauzula 10.2 norme ISO 9001 posebno nalaže korektivne radnje kada se otkriju nesukladnosti, naglašavajući analizu temeljnih uzroka i dokumentirana rješenja za sprječavanje ponovnog pojavljivanja. Slično tome, ISO 13485, koji upravlja upravljanjem kvalitetom medicinskih uređaja, stavlja veliki fokus na CAPA zbog njegova izravnog utjecaja na sigurnost proizvoda i regulatorno odobrenje. Bez učinkovitog CAPA sustava, organizacije riskiraju ponovljene nesukladnosti, potencijalne regulatorne kazne i gubitak povjerenja kupaca. Uloga CAPA-e u kontinuiranom poboljšanju  U svojoj srži, CAPA nije samo zahtjev usklađenosti; to je pokretač stalnog poboljšanja. Dobro implementiran CAPA sustav omogućava organizacijama da: Identificirajte slabosti: Istražujući odstupanja, nedostatke ili neučinkovitosti procesa, tvrtke mogu odrediti područja koja zahtijevaju poboljšanje. Poboljšajte kvalitetu proizvoda i usluge: Rješavanje temeljnih uzroka osigurava da se nedostaci i kvarovi više ne ponavljaju, što dovodi do kvalitetnijih rezultata. Poboljšajte operativnu učinkovitost: CAPA potiče pojednostavljene tijekove rada eliminirajući neučinkovitosti koje uzrokuju kašnjenja ili nedostatke. Smanjite troškove: Sprječavanje nesukladnosti smanjuje preradu, otpad, opozive i zakonske obveze, čime se u konačnici štede troškovi. Izgradite povjerenje kupaca: Demonstriranje proaktivnog pristupa rješavanju problema jača kredibilitet i povjerenje kupaca i dionika. Mnoge tvrtke koriste namjenski CAPA softver za pojednostavljenje i automatizaciju ovih procesa, osiguravajući veću učinkovitost i točnost u usklađenosti. Zašto je jak CAPA sustav neophodan za ISO certifikaciju ISO certifikacija je više od pukog postignuća; to je predanost održavanju standarda kvalitete. Revizori i regulatorna tijela pomno ispituju CAPA zapise tijekom certifikacijskih procjena kako bi osigurali usklađenost s ISO zahtjevima. Dobro dokumentiran CAPA sustav pokazuje sposobnost organizacije da upravlja rizicima, održava kvalitetu i održava usklađenost tijekom vremena. Nadalje, neučinkovit CAPA sustav može dovesti do ponavljajućih nesukladnosti, uzrokujući kašnjenja u certificiranju ili čak gubitak statusa certifikacije. Bez strukturiranog pristupa rješavanju i sprječavanju problema, organizacije se mogu boriti s regulatornim revizijama, povlačenjem proizvoda i narušavanjem ugleda. Usvajanjem CAPA alata za upravljanje, organizacije mogu bolje pratiti, upravljati i analizirati CAPA zapise za učinkovitu usklađenost. Ključne komponente učinkovitog CAPA sustava Da bi CAPA proces bio uistinu učinkovit, mora biti dobro strukturiran i dosljedno ga se slijediti: Identifikacija problema : otkrivanje nesukladnosti putem revizija, povratnih informacija korisnika ili praćenja učinka. Analiza temeljnog uzroka : Istraživanje temeljnog uzroka problema pomoću alata poput 5 zašto ili dijagrama riblje kosti. Razvoj akcijskog plana : Izrada korektivnog ili preventivnog akcijskog plana s jasnim odgovornostima i vremenskim rokovima. Provedba i praćenje : Izvršenje akcijskog plana i praćenje njegove učinkovitosti. Dokumentacija i izvješćivanje : Održavanje detaljnih zapisa za revizijske tragove i usklađenost s propisima. Pregled i kontinuirano poboljšanje : Redovito pregledavanje CAPA rezultata kako bi se osigurao dugoročni uspjeh. Mnoge organizacije integriraju digitalna CAPA rješenja za automatizaciju i optimizaciju ovih koraka, smanjujući ručne pogreške i poboljšavajući učinkovitost. Zaključak Korektivne i preventivne radnje (CAPA) više su od običnog regulatornog zahtjeva – one su okosnica upravljanja kvalitetom u organizacijama s ISO certifikatom. Implementacijom učinkovitog CAPA sustava, poduzeća mogu poboljšati operativnu učinkovitost, ublažiti rizike i osigurati stalnu usklađenost s međunarodnim standardima. Proaktivan pristup CAPA-i ne samo da zadovoljava ISO auditore, već također potiče kulturu stalnog poboljšanja, pozicionirajući tvrtke za dugoročni uspjeh

Identifikacija i ublažavanje rizika nije držanje palčeva i nadati se najboljem. Riječ je o pametnim, proračunatim potezima za zaštitu Vašeg poslovanja od nepredvidivog. Ako se još uvijek oslanjate na stare strategije rizika, to je kao da pokušavate koristiti papirnatu kartu u doba GPS-a. Suočimo se s tim, 2025. treba pametniji pristup, a tu na scenu dolaze moderne tehnike ublažavanja. Što je novo u smanjenju rizika? Ublažavanje rizika se razvilo i ne radi se samo o izbjegavanju katastrofe. Zamislite to kao partiju šaha, gdje ste uvijek tri koraka ispred. Poduzeća koriste napredne strategije kao što su diverzifikacija , poboljšanja kibernetičke sigurnosti , restrukturiranje opskrbnog lanca , pa čak i police osiguranja kako bi se zaštitile od širokog spektra rizika. To je poput postavljanja sigurnosnog sustava oko svakog ugla Vašeg poslovanja kako biste noću mogli mirno spavati. Učinkovita identifikacija rizika ključna je za provedbu uspješnih strategija za smanjenje rizika. Bez pravilnog identificiranja rizika, poduzeća ne mogu razviti potrebnu obranu za zaštitu od potencijalnih prijetnji. Zašto biste trebali brinuti o identifikaciji rizika? Ako ste obraćali pozornost, znate da rizici nisu ono što su bili. Kibernetičke prijetnje su sofisticiranije, opskrbni lanci su osjetljiviji, a novi izazovi (poput klimatskih promjena i geopolitičke nestabilnosti) otežavaju kontinuitet poslovanja nego ikad. Zato je prepoznavanje i ublažavanje rizika sada glavni prioritet. ISO 31000 naglašava potrebu za sveobuhvatnom, proaktivnom strategijom smanjenja rizika. Drugim riječima, nije dovoljno ugasiti vatru kad počne — morate biti spremni s aparatom za gašenje prije nego što se plamen pojavi. Uloga standarda ISO 31000 u ublažavanju ISO 31000 nije samo smjernica – to je Vaš vodič za upravljanje rizikom za 2025. Ažuriranja stavljaju snažan fokus na stvaranje otpornih poslovnih strategija koje mogu izdržati krivulje koje će vam neizbježno doći na put. Bilo da se radi o kršenju kibernetičke sigurnosti, smetnji u opskrbnom lancu ili regulatornoj promjeni, ISO 31000 pomaže tvrtkama identificirati ranjivosti, planirati ih i precizno izvršiti strategije ublažavanja. Zaključak: Ublažavanje rizika u 2025. znači više od puke zaštite Vašeg poslovanja, radi se o izgradnji strategije koja je otporna na budućnost. Certifikacija prema ISO 31000 nije samo prijedlog, već Vaša ulaznica da ostanete ispred krivulje. Dakle, prestanite tretirati smanjenje rizika kao naknadnu misao i počnite postavljati kao prioritet. Izvor: https://niix.com/news-blog/risk-identification-stay-ahead-in-2025/