English Boka en genomgång

Lösningar · Leverantörsavtal under NIS2 och DORA

Är era leverantörsavtal redo för NIS2 och DORA?

Båda regelverken gör era leverantörer till ert ansvar – och avtalet är där ansvaret skrivs ner. Se vilka avtal som saknar de krävda villkoren, vem som äger varje lucka och vad som bevisar att den är stängd.

JuridikInköpRegelefterlevnad
Skicka oss 10 leverantörsavtalSe tråden ↓

Leverantörsavtal · NIS2 art. 21.2 d

  • Omfattas14 avtal
  • Säkerhetsvillkor saknas3 avtal
  • ÄgareJuridik · senast 30 nov
Produktexempel

Känns det igen?

  • ”Vi vet att NIS2 omfattar våra leverantörer. Vi vet inte vilka avtal som brister.”

  • ”Compliance äger kravet. Juridik äger avtalet. Ingen äger luckan.”

  • ”När tillsynen frågar skulle vi behöva pussla ihop svaret från mejl.”

Varför nu

Kravet finns i regelverket. Beviset finns i avtalet.

NIS2 artikel 21 kräver säkerhet i leveranskedjan, inklusive era direkta leverantörer. DORA artikel 28 och 30 kräver ett register över IKT-leverantörer och anger vad deras avtal måste innehålla. Att uppfylla något av dem betyder att koppla regeln till klausulen – och hålla den kopplad.

Så går det till i Paragraf

Från regelverket till klausulen till beviset.

Steg 1 av 5

Börja med kravet.

NIS2 och DORA finns färdiga som ramverk. Varje leverantörskrav blir en kontroll med en ägare.

Kontroll · Säkerhet i leveranskedjan

  • KällaNIS2 art. 21.2 d
  • GällerKritiska leverantörer
  • ÄgareCISO
Produktexempel

Det här får ni

Tre team, en tråd.

Compliance vet var de står

Varje leverantörskrav har en kontroll, en ägare och bevis – inte ett kalkylark som uppdateras inför revisionen.

Juridik löser det en gång

Godkända klausuler för incidentmeddelande, revisionsrätt och exit, i varje nytt avtal och varje tilläggsavtal.

Inköp håller det aktuellt

Nya leverantörer går igenom samma granskning från första dagen, så luckan kommer inte tillbaka.

Börja här

Skicka oss 10 leverantörsavtal. Se luckorna.

Välj tio avtal med leverantörer ni anser kritiska. Vi kör dem mot NIS2 eller DORA i Paragraf och går igenom resultatet med er: vad som är täckt, vad som saknas och var källan finns.

  • Er dataBehandlas under ett signerat biträdesavtal, inom EU, och raderas efter granskningen om ni inte går vidare.
  • Er tidEn timme för att välja avtalen, en timme för att gå igenom resultatet.
  • Ert beslutNi behåller listan över luckor oavsett.
Begär granskningen

Innan ni bestämmer er

Frågorna som brukar hålla team tillbaka.

Hänger det här på AI?

Nej. Krav, klausuler, ägare och bevis fungerar utan Luis. Luis gör granskningen snabbare, visar alltid källan och ändrar aldrig något utan ert godkännande.

Vilka behöver vara med?

Juridik och Inköp för att välja avtalen, Compliance för att bekräfta omfattningen. Det brukar vara tre personer och två timmar.

Vad händer med våra avtal?

De följer era behörigheter, känslig data maskeras på servern och varje ändring loggas. Fråga oss var data lagras och hur export fungerar – vi svarar skriftligt innan ni skickar något.

Tänk om vi redan har ett avtalssystem?

Börja med granskningen. Paragraf ansluter till det ni redan har via API och MCP, och ni bestämmer vad som flyttas.

För beslutsgruppen

Alla i beslutet får ett svar.

Det här kan var och en säga när de tar det vidare till de andra.

  • Chefsjurist”Jag vet vilka avtal som brister, och lösningen är vår egen godkända formulering.”
  • Inköp”Nya leverantörer uppfyller villkoren från start.”
  • CISO”Säkerhet i leveranskedjan är en kontroll med bevis, inte ett löfte.”
  • CFO”Inget konsultprojekt för att svara tillsynen.”

Nästa steg

Känn era luckor
innan tillsynen gör det.

Skicka oss tio leverantörsavtal, eller boka en genomgång av era krav. Hur som helst ser ni tråden från krav till bevis – med era egna avtal.

Skicka oss 10 leverantörsavtal Boka en genomgång →