PËRPUTHSHMËRIA ME LIGJIN NR. 124/2024
Smartia.al ofron shërbim të plotë ‘end-to-end’ për përputhshmërinë me Ligjin nr. 124/2024 dhe praktikat më të mira të privatësisë. Qëllimi është: identifikimi i përpunimeve, reduktimi i rrezikut, dokumentimi i detyrimeve, ngritja e proceseve të brendshme dhe implementimi i masave të sigurisë.
Auditimi fillestar & GAP Analysis
- Intervistim i strukturave / njësive dhe hartëzim i proceseve ku përpunohen të dhëna personale
- Identifikim i kategorive të të dhënave (p.sh. të dhëna identifikuese, kontakt, punësim, studentë/klientë, etj.)
- Identifikim i subjekteve të të dhënave dhe palëve të treta (përpunues, bashkëpunëtorë, furnitorë)
- Vlerësim i bazës ligjore për çdo përpunim dhe kontrolle të pajtueshmërisë
- Vlerësim i rreziqeve dhe prioritizim i masave (roadmap implementimi)
Dokumentacion & Politika të detyrueshme
- Politika e Privatësisë (për website/klientë/staf) dhe njoftime transparence
- Politika e Sigurisë së Informacionit dhe rregullat e përdorimit të pajisjeve/llogarive
- Politika e ruajtjes (retention) dhe asgjësimit të të dhënave/dokumenteve
- Politika e kontrollit të aksesit (role/privilegje), fjalëkalime dhe autentikim
- Politika e përdorimit të email-it, cloud-it dhe pajisjeve mobile
- Procedurë për menaxhimin e kërkesave të subjekteve të të dhënave
- Procedurë për menaxhimin e shkeljeve/incidentëve të të dhënave personale
- Rregullore/udhëzime të brendshme për punonjësit dhe deklarata konfidencialiteti
- Template kontratash/klauzolash privatësie për bashkëpunëtorë dhe përpunues (DPA)
- Regjistra dhe formularë standardë (kërkesë akses/korigjim/fshirje, incident, autorizime, etj.)
Regjistra & Evidenca
- Regjistër i veprimtarive të përpunimit (RoPA): qëllime, kategori të dhënash, afate ruajtjeje, palë të treta
- Regjistër i autorizimeve/roleve dhe aksesit në sisteme
- Regjistër i pajisjeve dhe sistemeve që përpunojnë të dhëna personale
- Regjistër i kërkesave të subjekteve të të dhënave dhe përgjigjeve përkatëse
- Regjistër i incidenteve/shkeljeve dhe veprimeve korrigjuese
DPIA / Vlerësim ndikimi & menaxhim rreziku
- Vlerësim ndikimi (DPIA) për përpunime me rrezik të lartë (kur aplikohet)
- Analizë rreziku dhe masa parandaluese/korrigjuese
- Plan masash me afate dhe përgjegjësi (risk treatment plan)
Siguria teknike & organizative (TOMs)
- Kontroll aksesesh: role, leje, parim i minimizimit të privilegjeve
- Autentikim i fortë (MFA kur aplikohet), politika fjalëkalimesh dhe logim
- Backup & rikuperim (testime rikuperimi, kopje offsite sipas nevojës)
- Enkriptim i të dhënave në tranzit (TLS/SSL) dhe në ruajtje kur aplikohet
- Segmentim rrjeti, firewall, VPN dhe mbrojtje endpoint
- Monitorim, audit logs dhe alarme sigurie
- Menaxhim i pajisjeve (inventar, patching, hardening)
- Kontrolle fizike (akses në server-room/arkivë, kamera, politika vizitorësh)
Incident Response & Njoftimet
- Procedurë e reagimit ndaj incidentit: identifikim → izolim → analizë → rikuperim → raportim
- Trajtimi i evidencave dhe log-eve për hetim
- Template komunikimi dhe raportimi i brendshëm
- Plan i komunikimit ndaj palëve të prekura (kur nevojitet) dhe masat korrigjuese
Trajnime & ndërgjegjësim
- Trajnime bazë dhe të avancuara për punonjësit (sipas roleve)
- Manual praktik: çfarë lejohet/ndalohet në trajtimin e të dhënave
- Testime periodike dhe përditësime procedurash
Platforma (gdpr.smartia.al)
- Menaxhim regjistrash (RoPA), kërkesash dhe incidentesh në një vend të vetëm
- Inventar pajisjesh/sisteme dhe evidenca të aksesit
- Gjenerim dokumentesh dhe formularësh standardë
- Role & përdorues, audit trail dhe raportim
- Përshtatje sipas sektorit (institucion publik, universitet, kompani private, klinika, etj.)
IT SUPPORT & INFRASTRUKTURË TEKNOLOGJIKE
Smartia.al ofron mirëmbajtje, konfigurim dhe optimizim të infrastrukturës IT për biznese dhe institucione, duke përfshirë servera, rrjete, pajisje fundore, backup, siguri dhe suport operacional.
Suport & mirëmbajtje (SLA)
- Suport on-site dhe remote (ditor/javor/mujor), sipas kontratës
- Monitorim shëndeti i sistemeve, performance, hapësirë, shërbime kritike
- Menaxhim i përdoruesve, privilegjeve dhe pajisjeve
- Ndërhyrje emergjente dhe zgjidhje incidentesh
Rrjete profesionale
- Projektim rrjeti: topologji, VLAN, segmentim, QoS
- Konfigurim Mikrotik / Ubiquiti / UniFi, access points, switching
- VPN për akses të sigurt dhe lidhje ndër-dega
- Kabllim strukturor dhe optimizim i mbulimit Wi‑Fi
Servera, virtualizim & storage
- Windows Server / Linux server administration
- Active Directory, domain, policies, file services
- Virtualizim (p.sh. Proxmox/VMware) dhe menaxhim VM
- NAS/SAN, ndarje ruajtjeje, politika backup dhe snapshot
- Disaster Recovery: skenarë rikuperimi dhe testime periodike
Cybersecurity
- Firewall policies, hardening, patch management
- Endpoint protection (antivirus/EDR sipas nevojës)
- Audit i konfigurimeve kritike dhe logim i aktiviteteve
Rregulla të aksesit, MFA dhe kontroll i pajisjeve
HOSTING, VPS & SHËRBIME CLOUD
Smartia.al ofron shërbime të konfigurimit dhe menaxhimit të VPS/Cloud për website, aplikacione, API dhe sisteme të brendshme.
- Konfigurim VPS (Linux/Windows) dhe instalim stack (Nginx/Apache, PHP, MySQL, Node, etj.)
- Menaxhim domain/DNS, konfigurim SSL/TLS, reverse proxy
- Hardening dhe konfigurim firewall, fail2ban dhe politika sigurie
- Backup automatik, rotacion dhe verifikim rikuperimi
- Monitorim burimesh (CPU/RAM/Storage), log-e dhe alarme
- Migrim shërbimesh (website/app/email) dhe optimizim performance
DIGJITALIZIM & ARKIVIM ELEKTRONIK
Smartia.al ofron skanim profesional, OCR, organizim dhe arkivim elektronik, duke e kthyer dokumentacionin fizik në arkivë të kërkueshme dhe të menaxhueshme.
- Skanim profesional dokumentesh (300–600 dpi), batch, duplex
- OCR për PDF të kërkueshëm dhe standardizim formatesh
- Indexim/metadata (p.sh. numër protokolli, datë, subjekt, kategori)
- Strukturim arkive sipas njësive/zyrave dhe llojit të dokumentit
- Politika retention dhe akses sipas roleve (në linjë me privatësinë)
- Integrim me procese ekzistuese dhe trajnime për përdoruesit
SISTEME SIGURIE – CCTV, ALARME, KONTROLL AKSESI
- Projektim & instalim CCTV (IP/4K), NVR, ruajtje lokale dhe akses nga telefoni
- Konfigurim i zonave, alarmimeve dhe detektimit të lëvizjes (sipas pajisjes)
- Sisteme alarmi: sensorë hyrje/dritare, lëvizje, zjarri (sipas projektit)
- Kontroll aksesi me kartë/RFID: hyrje-dalje, regjistër aksesesh dhe raporte
- Mirëmbajtje periodike, testim funksionaliteti dhe suport
ZHVILLIM SOFTWARE & WEB
Smartia.al zhvillon sisteme të personalizuara për automatizim procesesh, menaxhim operimi, raportim dhe integrime me sisteme të tjera.
- Aplikacione web: dashboard, menaxhim përdoruesish/role, raporte dhe workflows
- API të personalizuara dhe integrime (p.sh. pagesa, mapa, njoftime, data sync)
- Sisteme rezervimesh, menaxhim porosish dhe CRM bazë (sipas projektit)
- Modifikim dhe ndërtim plugin-esh (p.sh. WordPress) sipas kërkesave
- UI moderne (Tailwind/Bootstrap) dhe optimizim për mobile
- Testim, dokumentim dhe mirëmbajtje pas dorëzimit
PLATFORMAT SMARTIA.AL
- Smartia GDPR (gdpr.smartia.al): regjistra, kërkesa, incidente, evidenca dhe raportim
- Smartia Stats: analitika dhe raportim i trafikut/performancës për website
- Smartia Charge: menaxhim stacione karikimi EV (identifikim, tarifa, raporte) – sipas implementimit
- Smartia PinkTaxi: menaxhim flote (shoferë, mjete, udhëtime, raportim) – sipas implementimit
- Zgjidhje të tjera të personalizuara sipas sektorit (institucione, shërbime, operim, arkivë)
LED WALL ADVERTISING
smartia.al ofron reklamim vizual në ekran LED, me përgatitje materiali dhe menaxhim fushatash.
- Spot-e foto/video/animacion (10-20 sekonda) dhe dizajn materialesh
- Fushata ditore, javore, mujore – me planifikim dhe optimizim
- Përshtatje e mesazhit sipas sezonit/eventit dhe objektivit marketing
- Këshillim për formatet dhe mesazhin për maksimalizim të ndikimit
DYQAN TEKNOLOGJIE & FURNIZIME
- Furnizim pajisjesh IT: kompjuterë, laptopë, servera, komponentë
- Pajisje rrjeti: router/switch/AP (Mikrotik, Ubiquiti, etj.)
- Sisteme sigurie: kamera, NVR, pajisje aksesi
- Printera, UPS, aksesorë dhe pajisje zyre
- Shërbime instalimi, konfigurimi dhe suport pas shitjes
KONSULENCË, TRAJNIM & MENAXHIM PROJEKTESH
- Konsulencë IT: standardizim, politika, procedura, zgjedhje teknologjish
- Konsulencë privatësie: hartëzim përpunimesh, rrezik, dokumentacion dhe trajnime
- Menaxhim projektesh: analizë kërkesash, plan implementimi, afate dhe deliverables
- Trajnime praktike për përdoruesit finalë dhe administratorët
- Kontrata mirëmbajtjeje (SLA) dhe mbështetje afatgjatë