Bevisen ligger i kalkylblad
När revisorn frågar lägger någon en vecka på att jaga mejl. I EU:s testkörning av DORA klarade bara 6,5 % av registren alla kvalitetskontroller.
Utifrån läge
Utifrån bransch
Utifrån område
Roller · Compliance & risk
NIS2, DORA, GDPR och AI-förordningen landar på samma bord. Paragraf gör varje krav till en ägare, en rutin och ett bevis ni kan visa, så att ni går in i revisionen eller styrelsemötet med bevis i stället för kalkylblad.
Krav · NIS2 art. 21.2 d
Trycket
När revisorn frågar lägger någon en vecka på att jaga mejl. I EU:s testkörning av DORA klarade bara 6,5 % av registren alla kvalitetskontroller.
Enligt NIS2 art. 20 och DORA art. 5 ska ledningsorganet godkänna åtgärderna och svara för dem. De kommer att fråga er var ni står.
Samma kontroll dokumenteras igen för varje regelverk, av olika personer, på olika ställen.
Så fungerar det
Steg 1 av 4
NIS2 finns redan inbyggt, artikel för artikel. Ni kopplar varje skyldighet till en kontroll en gång och återanvänder den för DORA, GDPR och ISO 27001.
Kontroll · Leverantörssäkerhet
Steg 2 av 4
Rutinen körs som ett flöde. Medarbetare får en uppgift när det är deras tur, inte ett kalkylblad att uppdatera.
Rutin
Steg 3 av 4
Signerade avtal, genomförda utbildningar och godkända granskningar kopplas automatiskt till kontrollen. Ingen jagar något via mejl.
Bevis
Steg 4 av 4
En levande rapport visar status per artikel, vad som saknas och vem som äger det. Ledningens godkännande loggas, som NIS2 art. 20 kräver.
Styrelserapport · NIS2
Fungerar med eller utan Luis. Allt ovan kan ert team göra på egen hand. Luis hittar luckorna snabbare, skriver ett utkast till sammanfattningen för styrelsen och svarar med källan.
Testa er själva
Svara ärligt. Ni får en rekommenderad startpunkt. Inget sparas eller skickas.
Där de flesta team som ert börjar
Kartlägg skyldigheterna en gång, ge var och en en ägare och låt bevisen byggas upp när arbetet görs.
Innan ni bestämmer er
Köp då inte ännu ett. Börja med det regelverk som ligger framför er. Nästa krav landar på samma grund i stället för i ett nytt verktyg, så kostnaden sjunker över tid.
Behåll innehållet. Vi importerar era krav, policyer och avtal. Det som ändras är uppföljningen: vem som gör vad, när och vad som bevisar det, utan att någon uppdaterar en lista.
Det behöver ni inte. Ingenting är beroende av den. När ni använder Luis visar varje svar sin källa och håller sig inom era behörigheter, och en människa godkänner vad som räknas som bevis.
Data driftas inom EU, eller på era egna servrar. ISO 27001, ISO 9001 och ISO 14001 pågår, och vi berättar exakt var vi står. I vårt Trust center finns detaljerna, och vi besvarar ert säkerhetsformulär skriftligt innan ni bestämmer er.
För köpgruppen
Ni bestämmer sällan ensamma. En gemensam grund betyder att varje kollega får sin del, och alla ser samma sanning.
Skicka en kort sammanfattning till en kollega.
Nästa steg
Boka en genomgång med era egna krav. Vi visar tråden från krav till bevis, på ert eget material, innan ni bestämmer något.