En assistent för hela regelverksstacken
Varje konto börjar med leverantörsregistret och det som hör till: leverantörernas dokument lästa och citerade, ändringsbevakning, sanktionskontroll mot EU:s och FN:s listor — ett stöd som en person hos er granskar, ingen garanti — kunders frågeformulär, system med SLA och kontakt, och PDF-paket. Varje modul täcker sedan en EU-reglering från början till slut — riskbedömning, efterlevnadschecklistor, bevishantering och revisionsredo dokumentation. EU AI Act-modulen är live i dag; lägg till fler när de lanseras.
Leverantörsregister, frågeformulär, ändringsbevakning
GDPR art. 28 och 30 · NIS2 art. 21 · EU:s dataförordning
Varje konto börjar här: leverantörerna ni är beroende av och systemen som är beroende av dem, deras publicerade dokument lästa och citerade, bevakade för ändringar med ett dagligt mejl, varje leverantör jämförd med EU:s och FN:s sanktionslistor (ett stöd som en person hos er granskar, ingen garanti), era kunders säkerhetsformulär besvarade ur ert eget underlag, SLA och kontakt i en vy och PDF-paket av allt.
EU Artificial Intelligence Act
Förordning (EU) 2024/1689
Riskklassificering, bedömning enligt bilaga III, skyldigheter för generella AI-modeller (GPAI), transparenskrav, screening av förbjudna metoder och revisionsredo dokumentation.
General Data Protection Regulation
Förordning (EU) 2016/679
Dataskyddsefterlevnad för AI-system som behandlar personuppgifter. Automatiserad konsekvensbedömning (DPIA), bedömning av laglig grund, kontroll av tredjelandsöverföringar och skyldigheter enligt artikel 22.
Network and Information Security Directive
Direktiv (EU) 2022/2555
Hantering av cybersäkerhetsrisker och incidentrapportering för väsentliga och viktiga entiteter. Leveranskedjesäkerhet, sårbarhetshantering och styrning.
Digital Operational Resilience Act
Förordning (EU) 2022/2554
Hantering av IKT-risker för finansiella entiteter och deras kritiska tredjepartsleverantörer. Test av operativ motståndskraft, incidentrapportering och informationsdelning.
Cyber Resilience Act
Förordning (EU) 2024/2847
Säkerhetskrav för digitala produkter med nätverksanslutning. Sårbarhetshantering, säkerhetsuppdateringar och bedömning av överensstämmelse.
EU Data Act
Förordning (EU) 2023/2854
Skyldigheter för datadelning mellan företag (B2B), åtkomsträtt till IoT-data, krav på molnbyte och interoperabilitetskrav.
Corporate Sustainability Reporting Directive
Direktiv (EU) 2022/2464
ESG- och hållbarhetsrapporteringsskyldigheter för företag som når tröskelvärdena för storlek. Dubbel väsentlighetsbedömning och ESRS-anpassad rapportering.
Alla moduler följer samma metodik: källhänvisade bedömningar, efterlevnadschecklistor kopplade till specifika artiklar, bevishantering och export av efterlevnadspaket i PDF/A-1b.