Outsourcing compliance dla firm z branż regulowanych

Przejmuję pracę, nie stanowisko.

Buduję i utrzymuję compliance w Twojej firmie: procedury, umocowania, szkolenia, kontakt z regulatorem. Wchodzę w organizację na tyle głęboko, żeby znać ją od środka, i zostaję na dłużej.

Nie obejmuję funkcji, które przepisy każą powierzyć osobie z Twojej organizacji. Wyznaczenie członka zarządu i pracownika kadry kierowniczej odpowiedzialnych za AML (art. 7 i 8 ustawy o przeciwdziałaniu praniu pieniędzy) należy do Ciebie – tak samo jak decyzje operacyjne w bieżących sprawach.

Dbam o to, żeby te osoby miały prawidłowe umocowanie, aktualne procedury i wsparcie prawnika, który zna ich firmę. To jest różnica między kimś, kto tylko doradza z zewnątrz, a kimś, kto realnie prowadzi compliance.

• > Dostałeś licencję i nagle wszystko musi działać. Na etapie wniosku wystarczyły dokumenty. Od dnia autoryzacji regulator patrzy, czy firma faktycznie tak działa.
• > Rośniesz szybciej, niż nadążasz z procedurami. Nowy produkt, nowy rynek, nowi ludzie – a polityki zostały na poziomie sprzed roku.
• > Odszedł Ci człowiek od compliance. Wiedza wyszła razem z nim, a rekrutacja na to stanowisko trwa miesiącami.
• > Zapowiedziano kontrolę albo przyszło pismo z pytaniami. Potrzebujesz kogoś, kto ustali stan faktyczny i przygotuje odpowiedź, zanim odpowiesz sam.
• > Wchodzisz na nowy rynek w UE. Paszportowanie usług (art. 65 MiCA, art. 28 PSD2) to nie formalność – to nowy nadzór i nowe oczekiwania wobec Twoich procedur.

Nie musisz mieć zespołu compliance, żeby zacząć. Wystarczy, że wiesz, że obecny stan nie wytrzyma pierwszej kontroli.

Wiedza o tym, jak działa Twoja firma, zostaje w Twojej firmie. Jako radca prawny jestem związany tajemnicą zawodową – bezterminowo i pod rygorem odpowiedzialności dyscyplinarnej. To nie klauzula w umowie, tylko ustawowy obowiązek zawodu. Konsultant ani firma doradcza takiego reżimu nie mają.

Compliance nie działa osobno dla każdego rozporządzenia. W jednej firmie te same procedury muszą jednocześnie spełniać wymogi kilku reżimów – i to jest zwykle trudniejsze niż każdy z nich z osobna.

Najwięcej pracuję przy MiCA: licencjonowanie CASP, klasyfikacja tokenów, white papers, paszportowanie. To jest rdzeń mojej praktyki i tam mam najgłębsze doświadczenie – prowadzone postępowania licencyjne, nie tylko doradztwo.

Drugi obszar to usługi płatnicze: krajowe instytucje płatnicze i instytucje pieniądza elektronicznego, małe instytucje płatnicze, safeguarding, postępowania przed KNF.

Do tego AML i Travel Rule – w praktyce najczęstsze źródło ustaleń pokontrolnych, niezależnie od branży. DORA – zarządzanie ryzykiem ICT, rejestr umów z dostawcami, testowanie odporności; prowadziłem takie wdrożenie u klienta. Oraz AI Act, gdzie prowadzę przede wszystkim deployerów: firmy, które AI kupują i stosują, a nie budują. Klasyfikacja roli, obowiązki wobec dostawcy, nadzór ludzki, obowiązki informacyjne – to inny zestaw wymogów niż ten, o którym mówi się w kontekście producentów modeli.

Wszystkie te reżimy są prawem unijnym. Obowiązują tak samo w Warszawie, Tallinie i Nikozji – różnią się postępowaniem przed regulatorem, nie treścią wymogów.

1. 01 Rozmowa – 30 minut, bez opłaty. Opowiadasz, co robi Twoja firma, gdzie jesteś w procesie i co Cię niepokoi. Ja mówię, co z tego wynika i w jakich widełkach mieści się taka praca. Wychodzisz z rozmowy z orientacją w kosztach, nawet jeśli nie zdecydujesz się na współpracę.
2. 02 Zakres i umowa. Dostajesz pisemną propozycję: co robię, w jakim terminie, za ile. Bez stawek godzinowych przy Przeglądzie i Wdrożeniu – wiesz z góry, ile zapłacisz.
3. 03 Start. Ustalamy jedną osobę kontaktową po Twojej stronie i harmonogram. Pierwsze rozmowy z zespołami zwykle w ciągu dwóch tygodni od podpisania.

Nie musisz zaczynać od Przeglądu. Jeśli wiesz już, co masz do zrobienia, wchodzimy od razu we Wdrożenie.

Przegląd i Wdrożenie – wynagrodzenie stałe. Ustalam je po rozmowie, gdy wiem, jak duża jest Twoja organizacja i ile reżimów wchodzi w grę. Nie liczę godzin i nie doliczam ich po fakcie. Wynagrodzenie za Przegląd zaliczam na poczet Wdrożenia.

Stała obsługa – ryczałt miesięczny. Zakres ustalamy na starcie i zapisujemy w umowie. Bieżące sprawy mieszczą się w ryczałcie, bez wyceniania każdej z osobna. Duże projekty poza uzgodnionym zakresem – na przykład wniosek licencyjny albo wejście na nowy rynek – wyceniam osobno, zawsze przed rozpoczęciem pracy.

Widełki podaję na pierwszej rozmowie. Zanim poświęcisz czas na czytanie propozycji, wiesz, czy się mieścisz.