#risk-assessment
Assess financial risks and implement mitigation strategies
Správa SOC 2 Type II za prvý rok pre SaaS spoločnosť s 10 – 50 zamestnancami zvyčajne stojí celkovo $25,000–$80,000, pričom samotný poplatok za audit tvorí len asi 40 % z tejto sumy — zvyšok tvoria interná práca a príprava.
CIRCIA vyžaduje, aby dotknuté subjekty nahlásili závažné kybernetické incidenty úradu CISA do 72 hodín a platby výkupného za ransomware do 24 hodín, pričom finálne pravidlo sa očakáva na jeseň 2026 a jeho pôsobnosť by mala zasiahnuť odhadom viac ako 300 000 organizácií naprieč 16 sektormi kritickej infraštruktúry.
FBI-ho IC3 v roku 2025 zaznamenalo straty 3,05 miliardy USD z kompromitácie firemného e-mailu a iba 25 % malých podnikov má mechanizmus na nahlasovanie oznamovateľmi, oproti 85 % veľkých firiem — tu je, ako prebieha vydávanie sa za dodávateľa, presmerovanie mzdy a podvod so šekmi, a aké kontroly ich zastavia skôr, než odíde platba.
Vyrovnanie DOJ so spoločnosťou RealPage z roku 2025 a nové zákony z roku 2026 v New Yorku, Marylande a Kalifornii znamenajú, že malé firmy používajúce nástroje na algoritmické stanovovanie cien – od preceňovačov na Amazone až po softvér na krátkodobý prenájom – teraz čelia reálnemu antitrustovému riziku a riziku nedodržania oznamovacích povinností, nielen veľkí prenajímatelia.
Botkeeper, platforma pre AI účtovníctvo, ktorá počas 11 rokov získala takmer 90 miliónov dolárov, ukončila činnosť v priebehu niekoľkých týždňov po tom, čo prišla o 30 až 40 % svojich príjmov v dôsledku konsolidácie veľkých účtovných firiem medzi klientmi, čo prinútilo stovky firiem narýchlo hľadať náhradnú účtovnú infraštruktúru a exportovať dáta skôr, než im bol zamedzený prístup.
Test spoločnosti NerdWallet z roku 2026, ktorý porovnal ChatGPT, Gemini a Perplexity, zistil, že všetky tri chatboty takmer bezchybne zvládli daňové otázky v štýle skúšky IRS, no pri personalizovaných radách urobili nákladné chyby — nesprávne uviedli štandardný odpočet o takmer 3 000 dolárov, tvrdili, že daňovník má nárok na kredit na elektromobil, na ktorý nemal nárok, a odporučili nesprávny štát na podanie priznania — čo ukazuje, že AI je spoľahlivá pri faktografických vyhľadávaniach, ale nie pri daňových rozhodnutiach špecifických pre konkrétny prípad.
Od 8. júla 2026 vyžaduje CPSC, aby dovozcovia elektronicky podávali údaje o certifikáte zhody priamo do systému ACE od CBP pri každej regulovanej zásielke, pričom porušenia môžu viesť k pokutám až do výšky 120 500 dolárov za jeden priestupok.
Bankrot spoločnosti Synapse Financial Technologies v apríli 2024 uzamkol viac ako 265 miliónov dolárov patriacich vyše 100 000 fintech zákazníkom, hoci ich prostriedky ležali v bankách poistených FDIC, pretože middleware účtovná kniha sledujúca, komu čo patrí v rámci spoločných účtov „FBO“, prestala fungovať — čo odhalilo medzeru medzi poistením vkladov a infraštruktúrou typu banking-as-a-service, ktorá zostáva do polovice roka 2026 väčšinou neuzavretá.
Exekutívne nariadenie z 19. mája 2026 tlačí banky a fintechové spoločnosti k sebe bližšie a oživuje riziká viacvrstvových partnerstiev, ktoré odhalil kolaps spoločnosti Synapse v roku 2024 — tu je, čo by mali majitelia malých firiem sledovať a urobiť pred termínmi regulačných lehôt 90 a 180 dní, ktoré nastanú v auguste a novembri 2026.
Prechodné obdobie PCI DSS 4.0 skončilo 31. marca 2025, takže každé posúdenie obchodníka od roku 2026 ďalej teraz vynucuje povinné monitorovanie skriptov platobných stránok, MFA pre všetok prístup k údajom držiteľov kariet a overené interné skenovanie zraniteľností — nedodržanie rizík 5 000 – 100 000 USD mesačných pokút od akceptujúcich bánk plus priemerné náklady na narušenie vo výške 173 692 USD podľa výskumu IBM.
Poistenie obchodných úverov kompenzuje 75-95 % neuhradených faktúr v prípade, že zákazník nespláca záväzky z krytého dôvodu, pričom zvyčajne stojí 0,25-0,5 % z poistených tržieb. Vylúčené sú však sporné faktúry a zmeškané lehoty na uplatnenie nároku (30 dní pri platobnej neschopnosti, 3 až 6 mesiacov pri iných neplneniach).
Poistenie kľúčovej osoby je poistná zmluva, ktorú podnik vlastní na kritického zamestnanca, pričom spoločnosti vyplatí 5 až 10-násobok ročnej mzdy tejto osoby, ak zomrie alebo sa stane invalidnou, a poistné nie je daňovo odpočítateľné podľa sekcie IRC 264(a)(1), pokiaľ nie je pred vydaním zmluvy dokončené oznámenie a súhlas podľa sekcie 101(j).
