Roller · Compliance & risk

Varje krav har en ägare. Varje svar har ett bevis.

NIS2, DORA, GDPR och AI-förordningen landar på samma bord. Paragraf gör varje krav till en ägare, en rutin och ett bevis ni kan visa, så att ni går in i revisionen eller styrelsemötet med bevis i stället för kalkylblad.

NIS2DORAGDPRAI-förordningenISO 27001

Krav · NIS2 art. 21.2 d

  • ÄgareRiskchef
  • RutinLeverantörsgranskning · årlig
  • Bevis14 av 14 leverantörer
  • LoggatJa
Produktexempel

Trycket

Fler regler. Samma team.

Bevisen ligger i kalkylblad

När revisorn frågar lägger någon en vecka på att jaga mejl. I EU:s testkörning av DORA klarade bara 6,5 % av registren alla kvalitetskontroller.

Ledningen är nu ansvarig

Enligt NIS2 art. 20 och DORA art. 5 ska ledningsorganet godkänna åtgärderna och svara för dem. De kommer att fråga er var ni står.

Varje ny regel blir en ny lista

Samma kontroll dokumenteras igen för varje regelverk, av olika personer, på olika ställen.

Så fungerar det

Exempel: styrelsen frågar var ni står i NIS2.

Steg 1 av 4

Kraven blir kontroller.

NIS2 finns redan inbyggt, artikel för artikel. Ni kopplar varje skyldighet till en kontroll en gång och återanvänder den för DORA, GDPR och ISO 27001.

Kontroll · Leverantörssäkerhet

  • NIS2Art. 21.2 d
  • DORAArt. 28
  • ISO 27001A.5.19–5.22
Produktexempel

Fungerar med eller utan Luis. Allt ovan kan ert team göra på egen hand. Luis hittar luckorna snabbare, skriver ett utkast till sammanfattningen för styrelsen och svarar med källan.

Testa er själva

Fem frågor. Två minuter.

Svara ärligt. Ni får en rekommenderad startpunkt. Inget sparas eller skickas.

0 av 5 besvarade

Kan ni visa vem som äger varje krav i NIS2 eller DORA i dag?
Samlas bevisen där arbetet görs, utan att någon jagar mejl?
Kan en kontroll täcka flera regelverk samtidigt?
Vet ni vilka leverantörsavtal som uppfyller era säkerhetskrav?
Kan ni ge ledningen en aktuell status inom en timme?

Där de flesta team som ert börjar

Förbered er för NIS2

Kartlägg skyldigheterna en gång, ge var och en en ägare och låt bevisen byggas upp när arbetet görs.

Innan ni bestämmer er

Gör det till ett tryggt beslut.

  • Börja med ett regelverkEn avgränsad första omfattning med acceptanskriterier som ni kommer överens om i förväg.
  • Driftas inom EUEller på era egna servrar, med lokal AI.
  • Er data förblir erExportera allt, när som helst, i öppna format.
  • Ingen AI krävsVarje steg fungerar manuellt. AI gör det bara snabbare.
Vi har ingen budget för ännu ett system.

Köp då inte ännu ett. Börja med det regelverk som ligger framför er. Nästa krav landar på samma grund i stället för i ett nytt verktyg, så kostnaden sjunker över tid.

Vi har redan allt i Excel och SharePoint.

Behåll innehållet. Vi importerar era krav, policyer och avtal. Det som ändras är uppföljningen: vem som gör vad, när och vad som bevisar det, utan att någon uppdaterar en lista.

Kan vi lita på AI:n?

Det behöver ni inte. Ingenting är beroende av den. När ni använder Luis visar varje svar sin källa och håller sig inom era behörigheter, och en människa godkänner vad som räknas som bevis.

Var finns vår data, och vilka certifieringar har ni?

Data driftas inom EU, eller på era egna servrar. ISO 27001, ISO 9001 och ISO 14001 pågår, och vi berättar exakt var vi står. I vårt Trust center finns detaljerna, och vi besvarar ert säkerhetsformulär skriftligt innan ni bestämmer er.

För köpgruppen

Det här kan du säga till de andra.

Ni bestämmer sällan ensamma. En gemensam grund betyder att varje kollega får sin del, och alla ser samma sanning.

  • Till CISOLeverantörssäkerheten under NIS2 ligger i samma tråd som avtalen.
  • Till LegalAvtalens förpliktelser blir kontroller, med bevis kopplade.
  • Till ledningenNi godkänner åtgärderna. Nu kan ni se dem, i realtid.
  • Till CFOEn grund i stället för ett nytt verktyg för varje regel.
  • Till ITDrift inom EU eller på egna servrar, med behörigheter och full logg.

Skicka en kort sammanfattning till en kollega.

Nästa steg

Gå in med bevis.

Boka en genomgång med era egna krav. Vi visar tråden från krav till bevis, på ert eget material, innan ni bestämmer något.