Et overblik på hvert system
Hvert system viser de persondata, der ligger i det, samlet fra alle de behandlingsaktiviteter, det er knyttet til, så spørgsmålet kan starte i systemet frem for i hver enkelt aktivitet.
Kortlæg jeres persondata til de systemer, der rummer dem
Åbn et system og se, hvilke persondata der ligger i det, samlet fra alle de behandlingsaktiviteter, det er knyttet til, og med et overblik på leverandøren bag også. Ingenting bliver fundet for jer: hver registrering er lavet af en kollega, og derfor kan I stå inde for den.
Ubegrænset antal brugere • Gratis onboarding og support • Ingen binding
.jpeg?width=131&height=26&name=right_people_logo%20(1).jpeg){kind=small}
.jpg?width=58&height=26&name=Praktiserende%20L%C3%A6gers%20Organisation%20(1).jpg){kind=small}
.jpg?width=108&height=26&name=finans%20danmark%20(1).jpg){kind=small}
.jpg?width=89&height=26&name=klasselotteri%20(1).jpg){kind=small}
.png?width=34&height=26&name=bws_shipping_rgb%20-%20Kopi%20(2).png){kind=small}
.jpeg?width=135&height=26&name=AH%20industries%20(1).jpeg){kind=small}
.jpg?width=225&height=26&name=KAUFMANN%20(1).jpg){kind=small}
Datakortlægning
Før den gamle kundeportal bliver lukket, ved Sofie allerede, hvad der ligger i den
Da IT meldte ud, at Meridians gamle kundeportal lukker til foråret, landede det første spørgsmål hos Sofie Bruhn, som det plejer: Hvilke persondata ligger der egentlig i den, og hvad hænger på den? Før svarede hun ved at læse behandlingsaktiviteterne igennem én ad gangen og håbe, at listen var komplet. Denne gang åbnede hun selve portalen. Den viste persondataene samlet fra alle de aktiviteter, den var knyttet til, og hvilke aktiviteter det var, og leverandøren bag viste også overblikket. Anders Krogh, der ejer aktivregistret på sikkerhedssiden, kiggede på det samme system.
-
Svaret starter i systemet, så ingen skal stykke det sammen fra aktiviteterne i hånden.
-
De behandlingsaktiviteter, portalen indgår i, står på den, så langt hendes adgang rækker, hver med ansvarlig og forretningsområde.
-
Hvilke koncernselskaber der bruger portalen, står på hver aktivitet og er ikke gættet på koncernniveau.
-
At lukke den er stadig manuelt arbejde, men listen over aktiviteter, der skal rettes, ligger allerede foran hende, så længe hun har adgang til dem alle.
Datakortlægning
Spørgsmålet handler om et system, og fortegnelsen handler om aktiviteter
Revisorer, IT og kunder spørger sjældent til en behandlingsaktivitet. De spørger til et system, og når dokumentationen er bygget op om aktiviteter, tager det tid at svare.
-
Svaret ligger spredt ud over alle de aktiviteter, der tilfældigvis bruger systemet.
-
En liste ved siden af, holdt i hånden, glider væk fra fortegnelsen, første gang nogen glemmer, at den findes.
-
Ingen kan sige med sikkerhed, at listen er komplet, og det er lige netop det, den der spørger, vil vide.
Datakortlægning
Åbn systemet, og læs hvad der ligger i det
Aktiviteter, systemer og leverandører er kortlagt til hinanden, og den side af sagen står på siden om fortegnelsen. Her starter vi i den anden ende, med systemet.
-
Hver aktivitet, der bruger systemet, bidrager med sin del, og systemet viser persondataene samlet fra dem alle.
-
Leverandøren bag viser også overblikket, så spørgsmålet lige så godt kan starte der.
-
En fane på systemet viser aktiviteterne med ansvarlig, risikoscore og forretningsområde, og kun dem, I har adgang til.
Datakortlægning
Et system kan kun rumme det, formålet dækker
Når I knytter et system til en behandlingsaktivitet, vælger I systemets persondata blandt dem, aktiviteten allerede dækker. Andet er ikke at vælge imellem.
-
Listen, I vælger fra, er aktivitetens egne kategorier, så et system kan ikke kortlægges til data, formålet ikke dækker.
-
Fra den liste tager I kun det, systemet faktisk rummer. Meridians kundesystem får de almindelige kontaktoplysninger, mens fagforeningsmedlemskab og CPR-nummer holdes ude.
-
På samme tilknytning markerer I, hvilke koncernselskaber der bruger systemet, også når aktiviteten gælder for flere af dem.
Datakortlægning
Kategoriniveau er nok, indtil nogen spørger om mere
Persondatakategorierne er det generelle niveau. Under dem kan I tilføje jeres egne persondatatyper (fx navn, e-mailadresse eller fysisk adresse), når de spørgsmål, I får, kræver den detalje.
-
Typerne er jeres. I opretter dem i jeres stamdata og knytter dem til de kategorier, I allerede bruger.
-
De kan sættes på behandlingsaktiviteten, systemet og databehandleren, så I kan registrere detaljen der, hvor den behandles og opbevares.
-
Det er frivilligt, og I mister ingenting ved at blive på kategoriniveau. Brug dem, hvor detaljen gør en forskel, og lad være andre steder.
Datakortlægning
Det samme register tjener både DPO'en og CISO'en
Aktiver er ikke længere kun systemer, der behandler persondata. Anders Krogh dokumenterer Meridians IT og OT i det samme register, som Sofie kortlægger op imod, og persondata er én måde at beskrive et aktiv på, ikke definitionen af det.
-
Ét register, så det samme system ikke bliver dokumenteret to gange af to teams med hver sin liste.
-
Med Enterprise Risk Management, som er en del af Enterprise-planen, kan I i en relationsgraf følge en behandlingsaktivitet ud til de systemer og leverandører, den afhænger af, og se, hvorfor en risiko kan være arvet længere ude fra.
-
Grafen bygger på de forbindelser, I har kortlagt, og det er det, der gør det værd at kortlægge ordentligt.
Datakortlægning
Hver registrering er lavet af et menneske, med vilje
Kortlægning er det tydeligste sted at se, hvor .legal stopper. Vi laver planen, ikke udfyldningen.
-
Intet scanner, gennemsøger eller kobler sig på jeres systemer for at finde persondata. Hver registrering i kortlægningen er lavet af et menneske.
-
At udskifte et system er manuelt i dag: opret det nye aktiv, find de aktiviteter, det gamle indgik i, fjern det på hver af dem, og tilføj det nye.
-
Der er ingen masseimport af jeres systemliste, vi kan henvise til. At få eksisterende dokumentation ind fra start er en samtale for sig.
Datakortlægning
Regelsæt siden dækker
GDPR, læst fra de systemer, der bærer det.
-
GDPR
Læs om GDPRJeres fortegnelse er GDPR-arbejde, og systemerne bag den er typisk der, hvor spørgsmålene starter. Det er den samme dokumentation, læst fra systemets ende.
Vores kunder
+400
virksomheder
+11.000
brugere
+79.000
kontrakter
+14.000
behandlingsaktiviteter
.legal´s team har konsekvent udvist et engagement i innovation, samtidig med at de har været imødekommende over for vores fælles klienters behov.
Med .legal har vi fået en mere simpel og overskuelig løsning, der passer bedre til vores behov
.legal har været det helt rigtige valg for os. .legal er både professionelle og imødekommende med dygtige medarbejdere.
Det gør for det første, at hele arbejdet ikke ligger et sted (hos mig), og for det andet, at forståelsen for GDPR bliver implementeret ud i organisationen.
"Fra .legal oplever vi en utrolig stor grad af fleksibilitet og velvillighed i at tilpasse features efter vores lokale behov."
Vi er glade for skiftet til .legal, det har styrket vores compliance-arbejde, gjort processerne lettere at håndtere og mere gennemsigtige, samt forbedret samarbejdet på tværs af teams.
.legal opdaterer løbende platformen for at sikre, at deres kunder altid kan være compliant. I vores øjne ville ethvert andet valg være et skridt tilbage.
.legal har virkelig forstået, hvad det vil sige at skabe en brugervenlig og effektiv løsning. Privacy er et attraktivt produkt i forhold til pris og funktionalitet.
Det fungerer bare! Det er så nemt og brugervenligt, og oversigten over behandlingsaktiviteter, er genial.
Implementeringen af .legal har gjort en forskel i den måde, vi håndterer compliance på. Systemet har skabt struktur og overblik, som har haft konkrete fordele.
Use cases
Book en demo
Find den opgave, du skal have løst
Hver use case er et stykke rigtigt compliance-arbejde, beskrevet som det faktisk foregår i platformen. Filtrer efter hvem du er, hvad du arbejder med, og hvilke regelsæt du skal leve op til.
Compliance & GRC leadCISO & IT securityDPOLegal counselExecutive & board
Energy & utilitiesFinancial servicesManufacturingPublic sectorHealthcareProfessional servicesRetail & e-commerceTechnology
SMVMid-marketEnterprise & group
GDPRNIS2ISO 27001CIS18DORAePrivacyAI ActD-mærketData Act
DPO
Hold fortegnelsen altid revisionsklar
Artikel 30-fortegnelsen er en rapport, der trækkes ud af behandlingsaktiviteterne, ikke et dokument, I bygger om, før tilsynet banker på. Retter I en aktivitet, står det i fortegnelsen med det samme.
Se fortegnelsen blive holdt opdateret
DPO
Få styr på databehandleraftalerne, også dem der mangler
Stil hver databehandler op ved siden af sin aftale, så holder hullerne op med at gemme sig. Registrér aftalen én gang, henvis til den alle de steder der bygger på den, og ret den ét sted.
Se aftalerne og hullerne
Compliance & GRC lead
Byg ét risikoregister for hele organisationen
Ét register på tværs af GDPR, NIS2, AI og informationssikkerhed, hvor hvert risikoområde har sin egen matrix, skala og risikoappetit. Leveres af Enterprise Risk Management-tilkøbet.
Se risikoregisteret
Compliance & GRC lead
Håndtér compliance i en koncern
Kør hele koncernen fra én platform, dokumentér én gang på gruppeniveau, og rapportér stadig selskab for selskab. Leveres af Group Companies-tilkøbet.
Se koncern-compliance
DPO
Fra tolv regneark til én fortegnelse
GDPR-dokumentationen findes allerede, den ligger bare i regneark. Eksportér det, I har, og vi strukturerer det i .legal for jer, typisk inden for to uger.
Se vejen væk fra regnearkene
DPO
Kør konsekvensanalyserne, hvor behandlingsaktiviteten allerede ligger
Kør konsekvensanalysen som en intern vurdering på den samme audit-motor, I allerede sender spørgeskemaer med. I skriver selv spørgsmålene, og når svarene kommer tilbage, knytter I dem til den behandlingsaktivitet, de handler om.
Se konsekvensanalyser på aktiviteten
Compliance & GRC lead
Kør awareness-træning der når alle kollegaer
Udsend træning og politikker, følg automatisk op på dem der mangler, og dokumentér at alle har gennemført. Du leverer materialet, vi kører skinnerne.
Se awareness-træning
Legal counsel
Lav due diligence på jeres leverandører
Klassificér en leverandør på jeres egne kriterier, få de svar og dokumenter I mangler uden login for leverandøren, og flyt de godkendte direkte over i kontrakter.
Se due diligence af leverandører
Compliance & GRC lead
Multi-framework compliance: lav arbejdet én gang
Lav en kontrol én gang, og den tæller på tværs af alle de rammeværk den er mappet til, med en simuleret score på dem I ikke er begyndt på endnu.
Se compliance på tværs af frameworks
CISO & IT security
Bliv NIS2-klar uden at starte forfra
Byg videre på det ISO 27001-arbejde I allerede har lavet, slå NIS2 til, og lad en simuleret score vise hvor langt I allerede er.
Se NIS2-parathed
Executive & board
Giv bestyrelsen et risikooverblik de kan handle på
Én ledelsesrapport på tværs af alle risikoområder: vurderede enheder, risici over appetit, eksponering nu og når de åbne planer er gennemført. Eksportér den med jeres egen kommentar på.
Se risikorapportering til bestyrelsen
CISO & IT security
Driv jeres ISMS i én platform
De rammeværk, I skal leve op til, kontrollerne under dem og dokumentationen, der viser, at arbejdet er gjort, alle tre dele i ét modul, hvor status opdaterer sig selv ud fra gennemførte opgaver.
Se hvordan ISMS'et drives
Compliance & GRC lead
Bliv klar til D-mærket
D-Seals egne kriterier ligger i platformen på en formel aftale med D-Seal, mappet 1:1 med niveau 3-kriterierne. Arbejd kontrollerne igennem, saml dokumentationen, og eksportér den pr. opgave.
Se vejen til D-mærket
Legal counsel
Kontraktstyring med forpligtelser og fornyelser
Registrér, hvad hver kontrakt forpligter jer til, uddelegér det som opgaver med deadlines, og se ét sted, om det bliver gjort til tiden. Fornyelser varsler inden datoen.
Se forpligtelser og fornyelser
CISO & IT security
Opnå og fasthold jeres ISO 27001-certificering
Certificeringen bliver vundet ved auditten og holdt i live i årene imellem. Arbejd med kontrollerne under standardens egen nummerering, og læg hele cyklussen i én omgang.
Se vejen til certificeringen
CISO & IT security
Én hændelseslog til både GDPR og NIS2
Et brud på persondatasikkerheden og en sikkerhedshændelse lander i det samme register, på den samme formular. Registrér det, vedhæft dokumentationen, uddelegér opfølgningen, og eksportér det, når nogen spørger.
Se hændelsesloggen
CISO & IT security
Sikr den leverandørkæde, NIS2 gør jer ansvarlige for
Opret leverandøren, klassificér den på kriterier I selv sætter, få svarene og dokumenterne ud af den uden login, og vurdér den så som en risiko i jeres NIS2-risikoområde.
Se leverandørkæden fra ende til anden
Legal counsel
Sæt AI i arbejde på jeres kontrakter
Tre ting AI kan på kontrakter i dag: udfylde registret ud fra det dokument, I allerede har, tjekke en kontrakt op mod jeres egen best practice og svare på spørgsmål på tværs af porteføljen. Det hele er i beta.
Se AI på kontraktporteføljen
Compliance & GRC lead
Overdrag alt det, en kollega var ansvarlig for
En kollega stopper, og navnet står stadig på kontrakter, behandlingsaktiviteter, aktiver og de opgaver, der dokumenterer jeres kontroller. Én tabel viser hvert sted, personen står som ansvarlig, og I overdrager hver rolle til den rette kollega.
Se overdragelsen
CISO & IT security
Fang risikoen, når nogen ser den
Ét offentligt link uden login, så en kollega kan melde det, hun har set, fra telefonen på et halvt minut. Det lander i en indbakke med en ejer, hvor et menneske vurderer, om det skal blive et risikoscenarie.
Se hvordan en observation lander
CISO & IT security
Sæt et tal på risikoen, og på hvad det koster at fjerne den
Eksponering før en handlingsplan, eksponering bagefter, og hvad planen koster. Sammenlign konkurrerende planer på jeres egne tal, i størrelsesorden og retning frem for to decimaler.
Se tallene bag planerne
CISO & IT security
Se hvem der har kvitteret for hvilken version af politikken
Udgiv en version af politikken, og bed om kvittering som et separat trin. Hver version har sin egen log over, hvem der har kvitteret, og hvem der mangler.
Se kvittering per version
Ingen use cases matcher den kombination endnu. Prøv at fjerne et filter.