Često postavljana pitanja o WISE-R rješenjima

WISE-R je krovni brend i program koji organizacijama pomaže postići i dokazati AI spremnost i kibernetičku otpornost. Objedinjuje četiri koraka — otkrivanje (Discover), edukaciju (Educate), upravljanje (Govern) i dokazivanje (Prove) — kroz vlastitu platformu WISE-R AI Ready te partnerske tehnologije za vidljivost i edukaciju.

WISE-R AI Ready je vlasnička WISE-R platforma za mjerenje i dokazivanje AI spremnosti. GoldPhish je partnerska tehnologija za security awareness edukaciju i phishing simulacije (upravljanje ljudskim rizikom). Scirge je partnerska tehnologija za vidljivost Shadow AI-ja i Shadow IT-a. WISE-R isporučuje i povezuje sve tri, ali GoldPhish i Scirge ostaju tehnologije partnera.

Ne. Rješenja su komercijalno neovisna i možete ih koristiti zasebno ili kombinirano. Mnoge organizacije počnu jednim korakom — primjerice vidljivošću Shadow AI-ja ili security awareness edukacijom — i proširuju program kada za to dođe vrijeme. WISE-R AI Ready djeluje kao središnje mjesto koje povezuje rezultate.

WISE-R je namijenjen malim i srednjim tvrtkama te većim organizacijama koje uvode ili već koriste AI i žele to činiti odgovorno. Paketi i opseg programa prilagođavaju se veličini organizacije — od manjih timova do poduzeća s vlastitim IT-om, sigurnošću i compliance funkcijama.

Da. Suradnja obično počinje početnom procjenom koja utvrđuje trenutno stanje — gdje se AI već koristi, koje politike i kontrole postoje te gdje su najveći rizici. Rezultat je jasna slika prioriteta i preporučeni sljedeći koraci. Procjenu možete zatražiti putem obrasca za kontakt ili demo.

Suradnja počinje kratkim razgovorom o vašim ciljevima i početnom procjenom stanja. Nakon toga predlažemo prikladan opseg — koje rješenje ili kombinaciju rješenja uvesti, kojim redoslijedom i uz kakvu podršku pri implementaciji. Kontaktirajte nas na [email protected] ili putem obrasca za procjenu.

Ne. WISE-R kombinira platformu (WISE-R AI Ready), partnerske tehnologije (GoldPhish, Scirge) i stručno savjetovanje i implementaciju. Platforma daje strukturu i dokaze, a advisory tim pomaže da program stvarno zaživi u organizaciji — od procjene i radionica do uvođenja i praćenja napretka.

To su četiri koraka istog programa. Discover otkriva gdje se AI i neupravljane aplikacije koriste (vidljivost). Educate smanjuje ljudski rizik kroz edukaciju i simulacije. Govern uspostavlja politike, kontrole i odgovornosti. Prove prikuplja dokaze i izvještaje o spremnosti. WISE-R AI Ready povezuje sve korake u jedan mjerljiv i dokaziv program.

AI spremnost znači da organizacija zna gdje i kako koristi AI, ima politike i kontrole za odgovorno korištenje, educirane ljude te dokaze da sve to funkcionira. WISE-R AI Ready mjeri tu spremnost i prati napredak kroz vrijeme.

Procjena gleda više područja spremnosti — korištenje AI-ja i slučajeve primjene, politike i upravljanje, ljudsku svijest te rizike i kontrole. Rezultat je pregled po područjima s jasnim prioritetima, umjesto jedne općenite ocjene.

Ne. AI spremnost uključuje upravu, IT, sigurnost, HR, pravo/compliance i poslovne timove. Platforma podržava različite uloge kako bi svatko vidio svoj dio odgovornosti — od donositelja odluka do vlasnika pojedinih rizika i slučajeva korištenja AI-ja.

Da. Platforma omogućuje evidenciju slučajeva korištenja AI-ja — gdje se AI koristi, u koju svrhu i tko je odgovoran. Time se neformalno korištenje pretvara u pregledan, upravljiv popis koji je temelj za procjenu rizika i upravljanje.

Da. WISE-R AI Ready pomaže uspostaviti i dokumentirati politike, kontrole i odgovornosti za korištenje AI-ja te ih povežati s konkretnim rizicima i slučajevima korištenja. Cilj je da politike budu žive i provedive, a ne samo dokument u ladici.

Da. Rizici se mogu evidentirati zajedno s mjerama, odgovornim osobama i rokovima, pa je u svakom trenutku jasno tko što radi i do kada. To olakšava praćenje napretka i pripremu za interne ili vanjske provjere.

Platforma prikuplja dokaze o spremnosti — stanje politika, dovršene aktivnosti, napredak edukacije i status rizika — te ih prikazuje kroz izvještaje. Time se spremnost može pokazati upravi, partnerima i, kada je potrebno, u sklopu revizija.

Da. WISE-R AI Ready podržava učenje i onboarding zaposlenika vezan uz odgovorno korištenje AI-ja, a za širu security awareness edukaciju i phishing simulacije koristi se partnerska tehnologija GoldPhish. Zajedno pokrivaju i AI pismenost i opću sigurnosnu svijest.

Da. Spremnost nije jednokratna — platforma prati napredak kroz vrijeme kako biste vidjeli kako se zrelost poboljšava nakon uvedenih mjera, edukacije i ažuriranih politika.

Da. WISE-R AI Ready koriste i mala i srednja poduzeća i veće organizacije. Paketi se razlikuju po opsegu i veličini organizacije, a Enterprise paket pokriva složenije potrebe uz individualnu ponudu.

Uvođenje uključuje početno postavljanje, jednokratnu aktivaciju i onboarding tima kako biste brže krenuli. WISE-R advisory tim pomuže pri postavljanju procjene, politika i početnih koraka. Detalje možete dogovoriti kroz procjenu ili savjetovanje.

Složenije integracije i prilagodbe razmatraju se u sklopu Enterprise paketa i savjetovanja, ovisno o vašem okruženju i potrebama. Za konkretne mogućnosti javite nam se putem obrasca kako bismo predložili prikladan pristup.

Postoje četiri paketa: Essential (za organizacije do 25 zaposlenika), Business (do 100 zaposlenika), Partner (za konzultante i partnerske organizacije, ne temelji se na broju zaposlenika) i Enterprise (individualna ponuda). Cijene su po paketu — ne množe se po korisniku.

Cijena ovisi o paketu, a ne o broju korisnika. Essential (do 25 zaposlenika) i Business (do 100 zaposlenika) određuju se prema kapacitetu zaposlenika, Partner paket je namijenjen partnerskim organizacijama i ne temelji se na broju zaposlenika, a Enterprise se ugovara individualno. Godišnja pretplata za Essential iznosi 1.490 €, a za Business 2.490 €.

Godišnja naplata je zadana i povoljnija — plaćate ekvivalent 10 mjesečnih rata, što znači dva mjeseca gratis. Kod mjesečne naplate prikazuje se i ukupan iznos za 12 mjeseci. Primjerice, Essential godišnje iznosi 1.490 €, dok mjesečno iznosi 149 € (ukupno 1.788 € godišnje).

Da. Uz pretplatu se jednokratno naplaćuje aktivacija, odvojeno od pretplate. Redovna aktivacija iznosi 490 € za Essential i 890 € za Business. Za Enterprise se aktivacija dogovara u sklopu individualne ponude.

Shadow AI je korištenje AI alata i usluga bez znanja i odobrenja IT-a ili sigurnosti — primjerice zaposlenici koji sami počnu koristiti razne AI aplikacije s poslovnim podacima. To stvara rizike jer organizacija ne zna koji se alati koriste ni koji podaci u njih ulaze.

Shadow IT je širi pojam — sve neodobrene aplikacije, usluge i računi koje zaposlenici koriste bez nadzora IT-a. Shadow AI je njegov podskup koji se odnosi konkretno na neupravljane AI alate. Oba se rješavaju istim prvim korakom: vidljivošću.

Ne možete upravljati onim što ne vidite. Vidljivost otkriva koje se aplikacije i računi stvarno koriste, gdje zaposlenici otvaraju korisničke račune i kakva je higijena lozinki. To je temelj za smanjenje rizika i uspostavu upravljanja.

Rizici uključuju curenje osjetljivih podataka u neupravljane alate, slabu ili ponovljenu upotrebu lozinki, neusklađenost s propisima te gubitak pregleda nad digitalnom opskrbnom mrežom. Vidljivošću ti rizici postaju upravljivi.

Prvo se otkrije stvarno stanje (koje aplikacije, računi i AI alati postoje), zatim se rezultati koriste za odluke — što dopustiti, što ograničiti i koje politike uvesti. Nalazi iz Scirgea tako postaju ulaz za governance korak u WISE-R AI Ready programu.

Ne. Scirge je partnerska tehnologija za vidljivost (korak otkrivanja), dok je WISE-R AI Ready platforma za mjerenje i dokazivanje ukupne AI spremnosti. Scirge daje ulazne podatke, a AI Ready ih pretvara u upravljanje i dokaze.

Scirge otkriva neupravljane aplikacije i AI alate, GoldPhish educira ljude, a WISE-R AI Ready povezuje sve u upravljanje i dokaze. Zajedno pokrivaju korake Discover, Educate i Govern, ali svako se rješenje može koristiti i zasebno.

Cijena Scirgea određuje se prema veličini i potrebama organizacije, pa se nudi na upit. Zatražite prilagođenu ponudu putem obrasca na stranici Scirge ponude, a mi ćemo se javiti s prijedlogom prilagođenim vašem okruženju.

Program edukacije odvija se kontinuirano — zaposlenici svaki mjesec dobivaju nove module u trajanju od 5 do 15 minuta. Inicijalni onboarding traje oko 30 minuta. Kontinuirani pristup osigurava trajno podizanje razine sigurnosne svijesti.

Da, sva edukacija je 100% online i dostupna 24/7 putem web preglednika. Zaposlenici mogu pristupiti s bilo kojeg uređaja — računala, tableta ili mobitela. Nije potrebna instalacija softvera.

Phishing simulacija uključuje slanje realističnih lažnih e-mailova zaposlenicima koristeći predloške prilagođene europskom kontekstu. Mjeri se tko klikne, a tko prijavi, a rezultati se prate u detaljnim izvještajima s preporukama za poboljšanje.

Preporučujemo kontinuirani pristup — mjesečne edukacijske module kombinirane s phishing simulacijama svakih 4-6 tjedana. Ovaj ritam osigurava da zaposlenici održavaju visoku razinu svijesti bez osjećaja preopterećenosti.

NIS2 je EU direktiva o kibernetičkoj sigurnosti koja zahtijeva od organizacija u ključnim sektorima (energetika, promet, zdravstvo, financije i dr.) da implementiraju mjere upravljanja rizicima, uključujući edukaciju zaposlenika. Security awareness edukacija uz GoldPhish pomaže u ispunjavanju tih zahtjeva kroz strukturirani program edukacije i izvještavanja.

Da, platforma pruža detaljne izvještaje u realnom vremenu — ocjene rizika po zaposleniku i odjelu, rezultate phishing simulacija, dovršene module i trendove napretka. Izvještaji su dostupni za preuzimanje i pogodni za revizije i compliance dokumentaciju.

Platforma je skalabilna — od 5 do 10.000+ zaposlenika. Cijena se računa po korisniku ovisno o broju zaposlenika, s volumnim popustima za veće organizacije. Pogledajte stranicu s cijenama GoldPhisha za detalje.

Da, edukacijski sadržaj dostupan je na hrvatskom jeziku, kao i na engleskom te drugim europskim jezicima za multinacionalne organizacije.

Edukacija podučava zaposlenike kroz kratke module (znanje i ponašanje), dok phishing simulacija testira to znanje u praksi slanjem realističnih lažnih e-mailova. Zajedno grade i znanje i otpornost — edukacija uči, a simulacija provjerava.

Rezultati se mjere kroz dovršenost modula, rezultate phishing simulacija (stope klikanja i prijavljivanja) te ocjene rizika po zaposleniku i odjelu. Trendovi kroz vrijeme pokazuju poboljšava li se sigurnosna svijest.

Da. GoldPhish je komercijalno neovisan i može se koristiti samostalno, bez ostalih WISE-R rješenja. Mnoge organizacije počnu upravo security awareness edukacijom, a kasnije prošire program.

GoldPhish pokriva korak edukacije (Educate) — smanjenje ljudskog rizika — dok WISE-R AI Ready povezuje napredak edukacije s ukupnom slikom spremnosti, politikama i dokazima. Rezultati edukacije tako postaju dio šireg programa AI spremnosti.

Budući da je GoldPhish partnerska tehnologija, prijava korisnika nalazi se na partnerovoj domeni: https://app.goldphish.com/account/login. Do nje možete doći i preko izbornika za prijavu na WISE-R stranici.

AI governance je skup politika, kontrola i odgovornosti koji određuju kako organizacija koristi AI — tko što smije, uz koje mjere zaštite i s kojom odgovornošću. Cilj je odgovorno i usklađeno korištenje AI-ja koje se može i dokazati.

Dokument s politikom ne mijenja ponašanje sam po sebi. Potrebni su vlasnici rizika, kontrole, edukacija i dokazi da se politika stvarno provodi. WISE-R AI Ready povežuje politike s konkretnim rizicima, mjerama i dokazima kako bi governance zaživio u praksi.

Odgovornost je podijeljena — uprava postavlja smjer, IT i sigurnost provode tehničke kontrole, HR vodi edukaciju, a pravo/compliance prati usklađenost. Poslovni timovi su vlasnici konkretnih slučajeva korištenja AI-ja. Platforma pomaže da svaka funkcija vidi svoj dio.

AI pismenost je osnovno razumijevanje kako AI radi, gdje su rizici i kako ga koristiti odgovorno. Važna je jer okviri poput EU AI Act-a očekuju da zaposlenici koji koriste AI razumiju njegove učinke. WISE-R podržava izgradnju AI pismenosti kroz učenje i edukaciju.

Svaki zabilježeni slučaj korištenja i rizik dobiva odgovornu osobu (vlasnika), mjere i rok. Time je jasno tko upravlja čime, a napredak se može pratiti i dokazati umjesto da odgovornost ostane nejasna.

WISE-R podržava spremnost za EU AI Act — pomaže uspostaviti inventar korištenja AI-ja, politike, upravljanje rizicima, AI pismenost i dokaze koje takvi okviri očekuju. To je podrška spremnosti, a ne pravno jamstvo usklađenosti; konačnu ocjenu daje vaša pravna/compliance funkcija.

Da, WISE-R pomaže u spremnosti za ISO/IEC 42001 (sustav upravljanja umjetnom inteligencijom) kroz strukturirane politike, kontrole, odgovornosti i dokaze. WISE-R ne izdaje certifikate niti jamči certifikaciju — certifikaciju provodi ovlašteno certifikacijsko tijelo.

AI često obrađuje osobne podatke, pa se AI governance i GDPR nadopunjuju. Uređeno korištenje AI-ja — s jasnim slučajevima korištenja, kontrolama i evidencijom — pomaže i u poštivanju načela zaštite podataka. Za konkretne pravne obveze uvijek se savjetujte s pravnom/compliance funkcijom.

Platforma prikuplja i organizira dokaze — politike, mjere, vlasnike, rokove i napredak — na jednom mjestu, pa je dokumentaciju za interne ili vanjske provjere lakše pripremiti i pokazati. To pomaže spremnosti za reviziju, ali ne zamjenjuje samu reviziju.

Ne. WISE-R podržava spremnost i pomaže uspostaviti i dokumentirati ono što okviri očekuju, ali kupnja rješenja ne znači automatsku pravnu usklađenost ni certifikaciju. Konačnu ocjenu usklađenosti daju vaša pravna/compliance funkcija i, gdje je primjenjivo, ovlaštena tijela.

Početna procjena utvrđuje gdje se AI već koristi, koje politike i kontrole postoje te gdje su najveći rizici. Rezultat je pregled prioriteta i preporučeni sljedeći koraci koji služe kao temelj za daljnji rad.

Da. Radionice pomažu timovima da razumiju rizike AI-ja, usuglase politike i odrede odgovornosti. Prilagođavaju se sudionicima — od uprave do IT-a, sigurnosti, HR-a i poslovnih timova.

Advisory tim pomaže pri postavljanju platforme, početnih politika i procjene te uvođenju prvih koraka programa. Cilj je da organizacija brže krene i samostalno nastavi voditi program.

Da. Za veće organizacije s vlastitim IT-om, sigurnošću i compliance funkcijama opseg i pristup dogovaraju se individualno, u pravilu u sklopu Enterprise paketa i savjetovanja.

Prilagođene integracije razmatraju se ovisno o vašem okruženju i potrebama, u sklopu Enterprise paketa i savjetovanja. Konkretne mogućnosti najbolje je dogovoriti nakon početne procjene.

Pilot ili faznu uvedbu moguće je dogovoriti kako biste isprobali pristup na dijelu organizacije prije šireg uvođenja. Opseg pilota definira se prema vašim ciljevima tijekom početnog razgovora.

Za konzultante i partnerske organizacije postoji Partner paket koji se ne temelji na broju zaposlenika. Onboarding uključuje postavljanje i podršku kako biste WISE-R AI Ready mogli koristiti s vlastitim klijentima. Javite nam se za detalje.

Očekuje se sudjelovanje ključnih uloga — obično nekoga iz uprave, IT-a/sigurnosti te HR-a ili compliancea — osobito u fazi procjene i postavljanja politika. Advisory tim vodi proces kako bi opterećenje vašeg tima ostalo razumno.

Savjetovanje i implementacija ovise o opsegu, pa se cijena određuje individualno nakon početnog razgovora i procjene. Za prilagođenu ponudu javite nam se putem obrasca.

Pretplata na WISE-R AI Ready daje pristup platformi (procjena, politike, rizici, dokazi), dok savjetovanje i implementacija znače stručnu pomoć ljudi — procjene, radionice i vođenje uvođenja. Mnoge organizacije kombiniraju oboje, ali moguće ih je koristiti i zasebno.

Javni obrasci (kontakt, demo, newsletter) prikupljaju samo podatke koje sami unesete — primjerice ime, poslovni e-mail, naziv tvrtke i vašu poruku. Koristimo ih kako bismo odgovorili na upit i kontaktirali vas u vezi s njim.

Upiti se prosljedjuju našem timu na [email protected] i evidentiraju u našem CRM sustavu kako bismo mogli odgovoriti i pratiti komunikaciju. Podatke koristimo isključivo za obradu vašeg upita i suradnju.

Upite iz obrazaca bilježimo u CRM sustav (HubSpot) kako bismo uredno vodili poslovnu komunikaciju — tko nas je kontaktirao, povodom čega i u kojoj je fazi razgovor. CRM koristimo za prodajnu i korisničku komunikaciju, ne za podatke iz procjena na platformi.

Detalji su dostupni na stranicama Politika privatnosti i Politika kolačića, do kojih vodi poveznica u podnožju svake stranice. Ondje je opisano koje podatke prikupljamo i kako ih koristimo.

Ne. Javni obrasci na web-stranici služe samo za kontakt i upite i ne sadrže podatke iz procjena spremnosti koje se rade unutar platforme. Podaci iz platforme odvojeni su od javnih obrazaca web-stranice.

Za pitanja o privatnosti i zaštiti podataka javite nam se na [email protected]. Rado ćemo pojasniti koje podatke obrađujemo i na koji način.