English Boka en genomgång

Lösningar · Uppfyll DORA

DORA börjar i era IKT-avtal. Håll dem, och registret, på ett ställe.

Ert informationsregister, avtalskraven, kritiska funktioner och exitplaner – länkade till själva avtalen, i stället för att byggas om i ett kalkylark inför varje granskning.

DORAInformationsregisterIKT-tredjepartsrisk
Boka en genomgångSe hur det går till ↓

Exitplan · CloudOps AB

  • Senaste granskning2 sep 2026
  • Nästa granskning2 mar 2027
  • ÄgareIT-chef
  • Godkänd avStyrelsen
Produktexempel

Känns det igen?

  • ”Vårt register över IKT-avtal är ett kalkylark som tre personer redigerar.”

  • ”Vi ser inte vilka avtal som stöder kritiska funktioner.”

  • ”Exitplanerna finns på papper, inte i avtalen.”

Varför nu

DORA gäller. Styrelsen ansvarar för IKT-risken.

DORA gäller i hela EU sedan 17 januari 2025. Finansiella entiteter måste föra ett informationsregister över alla avtal med IKT-tredjepartsleverantörer, och ledningsorganet har det slutliga ansvaret för IKT-risken – det kan inte delegeras.

Källa: förordning (EU) 2022/2554 (DORA), artikel 5 och 28.

Så brukar det lösas

  • Ett register i kalkylarkByggs om inför varje granskning, aldrig i takt med avtalen.
  • Ett avtalsarkivHåller PDF:erna, inte kraven eller funktionerna de stöder.
  • Ett GRC-verktyg vid sidan avKänner riskerna, inte klausulerna som ska täcka dem.

Så borde det se ut

  • Registret byggs från själva avtalen.
  • Varje kritisk funktion visar sina leverantörer och klausuler.
  • Exitplaner granskas enligt schema, med en ägare.

Så går det till i Paragraf

Från IKT-avtal till ett register ni kan stå för.

Steg 1 av 5

Bygg registret från avtalen.

IKT-avtalen i arkivet bär sina egenskaper – leverantör, tjänst, funktion och kritikalitet. Registret är en vy, inte en kopia.

Informationsregister

  • IKT-avtal48
  • Stöder kritiska funktioner11
  • Kritikalitet saknas3
Produktexempel

Det här får ni

Tre saker som ändras.

Ett register ni inte bygger om

Registret kommer från avtalen och deras egenskaper, så det är aktuellt den dag revisorn frågar.

Klausuler granskade, inte förhoppningar

Luis visar vilka avtalskrav som är täckta och vilka som saknas, med klausulen som källa.

Styrelsens ansvar, synligt

Kritiska funktioner, leverantörer, incidenter och exitplaner i en vy för ledningsorganet.

Registret är klart den dag tillsynen frågar.

Byggt från själva avtalen, så ingen bygger om ett kalkylark kvällen innan.

En man i kamelfärgad tröja läser i telefonen med ett litet leende.

Innan ni bestämmer er

Frågorna som brukar hålla team tillbaka.

Att ändra hur arbetet följs upp är ett verkligt beslut. Så här gör vi det tryggt.

Var börjar vi?

Med en situation, inte hela organisationen. Vi går igenom era system och krav tillsammans, sätter upp det första flödet med er, och sedan bygger era team vidare på egen hand.

Måste vi ändra hur vi arbetar?

Nej. Utgå från avtalen, mallarna och policyerna ni redan har. Paragraf tar över uppföljningen – vem som gör vad, till när, och vad som bevisar det.

Vad händer med vår data?

Den förblir er. Allt följer era behörigheter, känslig data maskeras på servern och varje ändring loggas. Fråga oss var data lagras och hur export fungerar – vi svarar skriftligt innan ni bestämmer er.

Tänk om det inte passar oss?

Börja med ett avgränsat första steg och tydliga acceptanskriterier, överenskomna i förväg. Ni utvärderar på er egen data innan ni bygger ut.

För beslutsgruppen

Alla i beslutet får ett svar.

Ett sådant beslut involverar många. Det här kan var och en säga när de tar det vidare till de andra.

  • VD”Ledningen kan se att vi har kontroll – utan att fråga runt.”
  • Regelefterlevnad”Jag kan visa bevis för revisorn eller tillsynen när de än frågar.”
  • CISO”Det följer våra behörigheter och ger en logg för människor, system och AI.”
  • Chefsjurist”Vår juridiska risk minskar, och jag kan visa det.”
  • Inköp”Leverantörsvillkor, datum och granskningar har ägare, inte påminnelser.”

Relaterat

Era egna processerLuisAvtal · Regelefterlevnad · Processer · FormulärGrunden

Nästa steg

Färre system.
Mer kontroll.

Boka en genomgång av era system och krav. Vi visar tråden från krav till bevis – med era egna krav.

Boka en genomgång Mall: er systemkarta på en sida →