Én hændelseslog til både GDPR og NIS2

Et brud på persondatasikkerheden og en sikkerhedshændelse lander i det samme register, på den samme formular. Registrér hvad der skete, og hvad I gjorde ved det, vedhæft dokumentationen der viser det, uddelegér opfølgningen, og eksportér det hele, når nogen spørger et halvt år senere.

Ubegrænset antal brugere • Gratis onboarding og support • Ingen binding

Se platformen

Ét åbent registerpanel med flere hændelseslinjer, hvor dokumentationskort og et opfølgningskort er samlet på det frem for spredt omkring det

+400 virksomheder bruger .legal

Hændelsesloggen i .legal med tre registrerede hændelser, hver med hændelsestype, en alvorlighed og dato og klokkeslæt for, hvornår den startede, over knapper til at oprette en hændelse eller hente loggen

Én hændelseslog Meridians hændelser holdt op med at bo i en indbakke

Anders Krogh er CISO i Meridian Nordic, en energikoncern med selskaber i Danmark, Sverige og Tyskland og NIS2, ISO 27001 og GDPR kørende på samme tid. Sofie Bruhn, koncernens DPO, sidder med sin egen halvdel af den samme opgave. Hændelser blev før håndteret i en mailtråd og skrevet sammen i et Word-dokument bagefter, hvis nogen lige nåede det. Nu registrerer de begge to i den samme log: hvad der skete, hvornår det startede, hvad der udløste det, hvad der blev gjort ved det, og hvem der fik besked. Dokumentationen ligger på selve sagen, og opfølgningen er en opgave med et navn og en dato på.

Ét register til begge opgaver, så et brud på persondatasikkerheden og en driftsmæssig sikkerhedshændelse går den samme vej.
Årsag, karakter, mulige konsekvenser og de foranstaltninger, der blev sat i værk, skrevet ned mens folk stadig husker det.
Om der blev anmeldt, hvornår anmeldelsen blev lavet, og om de berørte personer fik besked.
Én hændelse kan hentes som zip med en PDF-opsummering, og hele loggen kan eksporteres som Excel.

Én log, to regelsæt

Et brud på persondatasikkerheden og en driftsmæssig sikkerhedshændelse registreres det samme sted, på den samme formular, efter den samme rutine.
Beviset ligger på sagen

Læg udtrækket, mailkvitteringen og leverandørens svar på selve hændelsen, mens I opretter den eller når som helst bagefter.
Opfølgning med et navn på

Opret en opgave direkte fra hændelsen med en ansvarlig, et forretningsområde og en frist, der automatisk hænger sammen med hændelsen.
Den kan komme ud af platformen

Én hændelse som en zip med dens dokumenter plus en PDF-opsummering, hele loggen som Excel, når nogen beder om at se den.

Fire adskilte mailbakker med hver sin version af samme beretning, løse dokumentationskort imellem dem og ingenting der binder dem sammen

Én hændelseslog Hændelser der bor i en indbakke

Selve hændelsen er sjældent det svære et halvt år efter. Det svære er, at beretningen om den ligger spredt i fire indbakker og i én persons hukommelse.

Alle, der rørte ved den, skrev den ned hvert sit sted, og ingenting fortæller, hvilken version der er den gældende.
Beviserne, udtrækket, kvitteringen, leverandørens svar, ligger dér, hvor de tilfældigvis landede.
Når nogen spørger, hvad I rent faktisk gjorde ved det, er svaret en søgning i stedet for et dokument.

Formularen til at oprette en hændelse i .legal, med felter til navnet, dato og klokkeslæt for hvornår den startede, årsagen, tags, hændelsens karakter, typerne af berørte personoplysninger og alvorligheden

Én hændelseslog Én rutine, to regelsæt

Anders og Sofie har ikke brug for to systemer og to vaner. Hændelsesloggen er én standardformular med faste felter, og de udfylder den samme.

Hvad der skete og hvornår det startede, årsagen, hændelsens karakter og de mulige konsekvenser for personer, for virksomheden og for ydelserne.
Hvilke typer personoplysninger der var involveret, når det er den slags hændelse.
De foranstaltninger, I satte i værk for at håndtere den og begrænse skaden.

Én hændelse åbnet på sin dokumentfane i .legal, med to filer hæftet på sagen, over felterne der registrerer dato og klokkeslæt, hændelsestypen, de berørte personoplysninger og om den blev anmeldt til tilsynsmyndigheden

Én hændelseslog Anmeldt, underrettet, og beviset hæftet på

De to spørgsmål, der kommer igen senere, er, om I fik anmeldt, og om I fik fortalt det til dem, det gik ud over. Begge dele står på sagen, og det gør dokumentationen for det også.

Om hændelsen blev anmeldt til tilsynsmyndigheden, og hvornår anmeldelsen blev lavet.
Om de berørte personer fik besked.
Dokumentationen lagt på selve hændelsen, fx et udtræk fra et andet system eller en mailkvittering på underretningen. Filer kan lægges på, mens I opretter hændelsen, eller når som helst bagefter.

Opgavefanen på én hændelse i .legal med en enkelt opfølgningsopgave om at skrive hændelsen sammen, med sin status og den ansvarlige kollega

Én hændelseslog Det næste, der skal ske, får et navn og en dato

Registreringen er den halve opgave. Den anden halvdel er det arbejde, der følger efter, og det er den halvdel, der stille og roligt går i stå.

Opret en opgave direkte fra hændelsessiden med navn, ansvarlig, forretningsområde og frist.
Opgaven hænger automatisk sammen med hændelsen, så opfølgningen og beretningen om, hvad der skete, bliver ved med at følges ad.
Nævn en kollega med en mention i en opgavekommentar eller i hændelsens eget årsagsfelt, så snakken bliver liggende ved sagen i stedet for i en chattråd.

Én hændelsessag der lukker sig til ét samlet bundt ved siden af et bredere ark trukket ud af hele registret

Én hændelseslog Når nogen beder om at se det

Det er dét, loggen er til. Nogen spørger måneder efter, og I vil helst have ét dokument frem for en rekonstruktion.

En enkelt hændelse kan hentes som en zip med de dokumenter, der er lagt op, plus en PDF-opsummering af hændelsen.
Hele loggen kan eksporteres som Excel til intern gennemgang, rapportering eller revision.
Hændelser efter alvorlighed er en af de faste visninger på Compliance Dashboard, for hele koncernen eller ned på ét selskab.

Et højt dokumentationspanel med tomme rækker, og en figur der selv udfylder en række — ingen skive, ingen tæller og intet på panelet, der tæller ned

Én hændelseslog Vi holder dokumentationen for anmeldelsen. I laver anmeldelsen.

To grænser, sagt ligeud, for det er de to ting, alle går ud fra. Bedre at læse her end at opdage midt i den første hændelse.

Der er ingen nedtælling. Platformen holder ikke styr på de lovbestemte frister, hverken dem i NIS2 eller de 72 timer i GDPR, og der er ikke noget på en hændelse, der tæller ned.
Der bliver ikke indsendt noget for jer. Der er ingen indsendelse til en tilsynsmyndighed og ingen håndtering af kvitteringer. I anmelder, hvor I altid har anmeldt, og loggen holder dokumentationen for, at I gjorde det.
Platformen er dokumentationen, ikke detektionen. Den scanner ikke, og den udleder aldrig en status ud fra sikkerhedsbrud, der findes automatisk, så det er ikke et SIEM, og at spotte hændelsen er stadig jeres opgave.

En standardformular til hændelser

Faste felter, de samme for alle: hvad der skete og hvornår det startede, årsagen, hændelsens karakter, de mulige konsekvenser og de foranstaltninger, I satte i værk.

Anmeldt og underrettet, dokumenteret

Om hændelsen blev anmeldt til tilsynsmyndigheden og hvornår anmeldelsen blev lavet, og om de berørte personer fik besked.

Dokumentation på hændelsen

Læg filer op, mens I opretter hændelsen, eller bagefter, fx et udtræk fra et andet system eller en mailkvittering på underretningen, samlet på selve sagen.

Opgaver direkte fra hændelsen

Opret opfølgningen fra hændelsessiden med et navn, en ansvarlig, et forretningsområde og en frist. Opgaven hænger automatisk sammen med hændelsen.

Eksportér én hændelse eller hele loggen

En enkelt hændelse hentes som en zip med de dokumenter, der er lagt op, plus en PDF-opsummering. Hele loggen eksporteres som Excel til intern gennemgang, rapportering eller revision.

Hændelser efter alvorlighed på dashboardet

En af de faste visninger på Compliance Dashboard viser, hvordan de registrerede hændelser fordeler sig efter alvorlighed, for hele koncernen eller ned på ét selskab.

Én hændelseslog Frameworks dette dækker

Én log, og de to regelsæt der sender folk på jagt efter den.

GDPR

Artikel 33 og 34 er en dokumentationsopgave: hvad skete der, skulle det anmeldes, fik de berørte personer besked, og hvad viser det. Felterne i hændelsesloggen er formet efter præcis det.

Læs om GDPR
NIS2

Håndtering af hændelser er en af de risikostyringsforanstaltninger, der ligger bag de ydelser, I leverer. .legal holder NIS2-rammeværket og kontrollerne under det, og loggen er der, hvor I dokumenterer jeres egen håndtering. Anmeldelse til en myndighed sker uden for platformen.

Læs om NIS2

GDPR / Databeskyttelse

Der hvor hændelsesloggen ligger side om side med fortegnelsen, behandlingsaktiviteterne, aktiverne og årshjulet.

Udforsk GDPR

Informationssikkerhed

Der hvor jeres sikkerhedsdokumentation og kontroller ligger, så registrering af hændelser sidder ved siden af de kontroller, der beder om den. Selve rammeværkerne, blandt andet NIS2 og ISO 27001, køres i Frameworks-modulet.

Udforsk Informationssikkerhed

Vores kunder

+400

virksomheder

+10.000

brugere

+79.000

kontrakter

+14.000

behandlingsaktiviteter

Bech-Bruun

Mikkel Friis Rossa (Partner)

.legal’s team har konsekvent udvist et engagement i innovation, samtidig med at de har været imødekommende over for vores fælles klienters behov.

Fenerum

Rasmus Boutrup (Financial Controller)

Se case

Med .legal har vi fået en mere simpel og overskuelig løsning, der passer bedre til vores behov

Lægeforeningen

Michael Berner (Advokat)

.legal har været det helt rigtige valg for os. .legal er både professionelle og imødekommende med dygtige medarbejdere.

Molecule Consultancy

Nanna Rodian Christensen ( HR & Operational Manager)

Se case

Det gør for det første, at hele arbejdet ikke ligger et sted (hos mig), og for det andet, at forståelsen for GDPR bliver implementeret ud i organisationen.

Plum Safety

Ulrik Dueholm Beckmann (QC, CM og ESG Lead)

Se case

"Fra .legal oplever vi en utrolig stor grad af fleksibilitet og velvillighed i at tilpasse features efter vores lokale behov."

Bech-Bruun

Mikkel Friis Rossa (Partner)

.legal’s team har konsekvent udvist et engagement i innovation, samtidig med at de har været imødekommende over for vores fælles klienters behov.

Fenerum

Rasmus Boutrup (Financial Controller)

Se case

Med .legal har vi fået en mere simpel og overskuelig løsning, der passer bedre til vores behov

Lægeforeningen

Michael Berner (Advokat)

.legal har været det helt rigtige valg for os. .legal er både professionelle og imødekommende med dygtige medarbejdere.

Molecule Consultancy

Nanna Rodian Christensen ( HR & Operational Manager)

Se case

Det gør for det første, at hele arbejdet ikke ligger et sted (hos mig), og for det andet, at forståelsen for GDPR bliver implementeret ud i organisationen.

Plum Safety

Ulrik Dueholm Beckmann (QC, CM og ESG Lead)

Se case

"Fra .legal oplever vi en utrolig stor grad af fleksibilitet og velvillighed i at tilpasse features efter vores lokale behov."

Novicell

Julie Oxenvad (Legal Consultant)

Se case

Vi er glade for skiftet til .legal – det har styrket vores compliance-arbejde, gjort processerne lettere at håndtere og mere gennemsigtige, samt forbedret samarbejdet på tværs af teams,

Axel Kaufmann ApS

Julie Lundkvist Andreasen (Jurist og kundeservicechef)

Se case

.legal opdaterer løbende platformen for at sikre, at deres kunder altid kan være compliant. I vores øjne ville ethvert andet valg være et skridt tilbage.

DMJX

Kaspar Rocholz (GDPR-koordinator)

Se case

.legal har virkelig forstået, hvad det vil sige at skabe en brugervenlig og effektiv løsning. Privacy er et attraktivt produkt i forhold til pris og funktionalitet.

Min By Media

Tinna Schultz (HR-chef)

Se case

Det fungerer bare! Det er så nemt og brugervenligt, og oversigten over behandlingsaktiviteter, er genial.

NRGi

Mette Mühlendorph (Compliace Specialist)

Se case

Implementeringen af .legal har gjort en forskel i den måde, vi håndterer compliance på. Systemet har skabt struktur og overblik, som har haft konkrete fordele.

Novicell

Julie Oxenvad (Legal Consultant)

Se case

Vi er glade for skiftet til .legal – det har styrket vores compliance-arbejde, gjort processerne lettere at håndtere og mere gennemsigtige, samt forbedret samarbejdet på tværs af teams,

Axel Kaufmann ApS

Julie Lundkvist Andreasen (Jurist og kundeservicechef)

Se case

.legal opdaterer løbende platformen for at sikre, at deres kunder altid kan være compliant. I vores øjne ville ethvert andet valg være et skridt tilbage.

DMJX

Kaspar Rocholz (GDPR-koordinator)

Se case

.legal har virkelig forstået, hvad det vil sige at skabe en brugervenlig og effektiv løsning. Privacy er et attraktivt produkt i forhold til pris og funktionalitet.

Min By Media

Tinna Schultz (HR-chef)

Se case

Det fungerer bare! Det er så nemt og brugervenligt, og oversigten over behandlingsaktiviteter, er genial.

NRGi

Mette Mühlendorph (Compliace Specialist)

Se case

Implementeringen af .legal har gjort en forskel i den måde, vi håndterer compliance på. Systemet har skabt struktur og overblik, som har haft konkrete fordele.

Ofte stillede spørgsmål om registrering af hændelser

Holder platformen styr på fristerne i NIS2 og GDPR?

Nej, og det siger vi hellere her, end at I opdager det midt i en hændelse. Der er ingen nedtælling på en hændelse, ingen 24- eller 72-timers timer, ingen påmindelse efter en måned, og der er ikke noget, der fortæller jer, at et ur er begyndt at løbe. Det, loggen gør, er at holde beslutningen og beviset: om hændelsen skulle anmeldes, om den blev det, hvornår anmeldelsen blev lavet, og om de berørte personer fik besked. Vi holder dokumentationen for anmeldelsen. I laver selv anmeldelsen.

Kan vi anmelde til en myndighed inde fra platformen?

Nej. Der er ingen indsendelse, ingen formular til en tilsynsmyndighed og ingen håndtering af kvitteringer. I anmelder, som I gør i dag, og bagefter registrerer loggen, at det er sket, hvornår det skete, og hvad der dokumenterer det, fx en kvittering på mail. Pointen er, at forløbet og beviset bagefter ligger samme sted i stedet for i en indbakke.

Er det en GDPR-log eller en NIS2-log?

Det er én log, og historikken bag den er værd at kende. Den er bygget til GDPR, så felterne er formet efter artikel 33 og 34, med typerne af personoplysninger og underretningen af de berørte personer. Der er ingen NIS2-specifikke felter og ingen særskilt NIS2-formular. I praksis bærer det samme register begge dele, for spørgsmålene bagefter er de samme: hvad skete der, hvad gjorde I ved det, hvem fik besked, og kan I vise det.

Bliv NIS2-klar uden at starte forfra

Opdager .legal hændelser?

Nej. Platformen er dokumentationen, ikke detektionen. Den scanner ikke noget, og den udleder aldrig en status ud fra sikkerhedsbrud, der findes automatisk, og det er præcis det, et SIEM gør. At spotte hændelsen derude er stadig jeres opgave, og registreringen er et menneske, der udfylder en formular. Har I brug for et SIEM, skal det købes et andet sted, for det her erstatter det ikke.

Sådan drives ledelsessystemet til daglig

Hvad kan vi få ud, når en revisor spørger?

To ting. En enkelt hændelse hentes som en zip med de dokumenter, der er lagt op på den, plus en PDF-opsummering af selve hændelsen. Hele loggen eksporteres som Excel til intern gennemgang, rapportering eller revision. Begge dele har været i produktet siden marts 2025, så det er ikke et nyt løfte.

Hold fortegnelsen altid revisionsklar

Kan vi se hændelser på tværs af koncernen?

Ja, på dashboardniveau. Hændelser efter alvorlighed er en af de faste visninger på Compliance Dashboard og viser, hvordan de registrerede hændelser fordeler sig efter alvorlighed, for hele koncernen eller ned på ét enkelt selskab. Læs det som et driftsoverblik over, hvor presset ligger, ikke som en ledelsesrapport og ikke som en status på jeres compliance.

Kan vi koble en hændelse til det system eller den leverandør, den ramte?

Ikke som en relation i datamodellen, og det vil vi hellere være præcise om, end at I går ud fra det. I kan nævne systemet eller leverandøren i hændelsens årsagsfelt, hvor I også kan @-nævne den kollega, der tager sig af det, og I kan sætte et tag på hændelsen, så den grupperes med alt det andet, I tagger på samme måde. Begge dele er nyttige. Ingen af dem er en kobling, I kan rapportere på. Betyder en struktureret sammenhæng noget for jeres proces, så tag det op på en demo frem for at læse det ind i den her side.

Kan vi tilføje vores egne felter til hændelsesformularen?

Ikke i dag. Hændelsesloggen er en standardformular med faste felter, de samme for alle. Egne felter findes andre steder i platformen, som et tilkøb, så er det et krav hos jer, hører det hjemme på bordet på en demo frem for at blive taget for givet den ene eller den anden vej.