Lösningar · Regeländringar

Lagen har ändrats. Har era avtal det?

Vet vilka lagar som gäller er, få besked när de ändras och se vad varje ändring träffar – kraven, kontrollerna och avtalen som vilar på dem.

NIS2DORAGDPRLagbevakning

Tillämplighet · Nordbank AB

  • NIS2Väsentlig verksamhetsutövare
  • DORAFullt ramverk · Artikel 5–15
  • NoteringDORA ersätter NIS2 art. 21 och 23
  • Bekräftat avCompliancechef
Produktexempel

Känns det igen?

Känns det igen?

  • ”Vi får veta om ett nytt krav när revisorn frågar.”

  • ”Våra avtal skrevs under förra årets regler.”

  • ”Ingen kan säga vilka avtal en lagändring påverkar.”

Varför nu

Regler ändras snabbare än avtal.

NIS2, DORA och AI-förordningen har ändrat reglerna för tusentals organisationer på några år – och fler ändringar kommer. Varje ändring kan nå krav ni redan uppfyller, rutiner som körs i dag och avtal som skrevs för länge sedan. Kostnaden är sällan ändringen i sig. Den är att få veta för sent.

Dagens alternativ och hur det borde se ut

Så brukar det lösas

  • Ett nyhetsbrev från en advokatbyråBerättar vad som ändrats – inte vad det betyder för era avtal.
  • En rättsdatabasInnehåller lagen, inte era kontroller eller avtal.
  • En årlig genomgångHittar luckan ett år efter att den uppstod.

Så borde det se ut

  • Ni vet vilka lagar som gäller – och varför.
  • En ändring visar vad den träffar innan någon frågar.
  • Avtal och kontroller granskas mot den nya regeln.

Så går det till i Paragraf

Från en regeländring till avtal och kontroller som följer den.

Steg 1 av 5

Vet vilka lagar som gäller – och varför.

Utifrån era uppgifter – land, storlek, sektorer och typ av finansiell entitet – avgör Paragraf om och hur NIS2 och DORA gäller. Varje utfall har sitt skäl, och en person bekräftar det.

Tillämplighet · Nordbank AB

  • NIS2Väsentlig verksamhetsutövare
  • DORAFullt ramverk · Artikel 5–15
  • NoteringDORA ersätter NIS2 art. 21 och 23
  • Bekräftat avCompliancechef
Produktexempel

Kommer härnäst

Härnäst: hela er avtalsportfölj, hållen aktuell.

De här är på väg och inte lanserade än. Var med tidigt och påverka hur de fungerar på era egna avtal.

  • KommerGranska hela portföljen

    När en lag eller er playbook ändras, granska varje signerat avtal mot den igen – och se vilka som inte längre håller.

  • KommerHitta avtal på gamla villkor

    Se vilka avtal som vilar på en tidigare mall, klausul eller playbookversion, och vilka som ska uppdateras vid förlängning.

Det här får ni

Tre saker som ändras.

Tidigt, inte efter revisionen

Ägaren får veta om ändringen medan det fortfarande finns tid att agera – inte när revisorn frågar.

Från ändring till konsekvens

Varje ändring kopplas till kraven, kontrollerna och avtalen den når, så ingen behöver räkna ut det för hand.

Beslut, inte larm

En ändring slutar i ett beslut med ägare och motivering – inte i ännu en oläst notis.

Få veta om ändringen före revisorn.

Ägaren får ändringen, vad den träffar och vad som ska beslutas – inte ett nyhetsbrev att tolka.

En kvinna i svart topp granskar något på en surfplatta, lugn och fokuserad.

Innan ni bestämmer er

Frågorna som brukar hålla team tillbaka.

Att ändra hur arbetet följs upp är ett verkligt beslut. Så här gör vi det tryggt.

Var börjar vi?

Med en situation, inte hela organisationen. Vi går igenom era system och krav tillsammans, sätter upp det första flödet med er, och sedan bygger era team vidare på egen hand.

Måste vi ändra hur vi arbetar?

Nej. Utgå från avtalen, mallarna och policyerna ni redan har. Paragraf tar över uppföljningen – vem som gör vad, till när, och vad som bevisar det.

Vad händer med vår data?

Den förblir er. Allt följer era behörigheter, känslig data maskeras på servern och varje ändring loggas. Fråga oss var data lagras och hur export fungerar – vi svarar skriftligt innan ni bestämmer er.

Tänk om det inte passar oss?

Börja med ett avgränsat första steg och tydliga acceptanskriterier, överenskomna i förväg. Ni utvärderar på er egen data innan ni bygger ut.

För beslutsgruppen

Alla i beslutet får ett svar.

Ett sådant beslut involverar många. Det här kan var och en säga när de tar det vidare till de andra.

  • Chefsjurist”Vår juridiska risk minskar, och jag kan visa det.”
  • Regelefterlevnad”Jag kan visa bevis för revisorn eller tillsynen när de än frågar.”
  • CISO”Det följer våra behörigheter och ger en logg för människor, system och AI.”
  • Inköp”Leverantörsvillkor, datum och granskningar har ägare, inte påminnelser.”
  • VD”Ledningen kan se att vi har kontroll – utan att fråga runt.”

Nästa steg

Färre system.
Mer kontroll.

Boka en genomgång av era system och krav. Vi visar tråden från krav till bevis – med era egna krav.