Frameworks

Compliance Framework | Ét centralt overblik på tværs af alle regler

Saml dine compliance-aktiviteter ét sted og dæk flere krav med færre ressourcer

Compliance framework oversigt viser automatisk mapping mellem aktiviteter og lovgivning

Strømlin dit compliance framework arbejde på tværs af lovgivning

Flere compliance krav stiller ofte de samme opgaver. Med .legals compliance framework bliver dine handlinger automatisk mappet op mod relevante standarder og lovgivning, så du undgår dobbeltarbejde og arbejder målrettet.

Ét klik opdaterer din compliance framework status på tværs af alle regler
Automatisk mapping til GDPR, NIS2, ISO27001 og andre compliance frameworks
Tildel ansvarlige og få påmindelser for dit compliance framework
Få besked ved ændringer i lovgivning eller aktivitetsguides

Compliance framework status dashboard med visuel fremgang på tværs af aktive og inaktive standarder

Track dit compliance framework på tværs af aktive og inaktive standarder

Følg din compliance framework status på tværs af både aktive og inaktive frameworks. Systemet vurderer løbende, hvor meget du allerede lever op til og guider dig videre med konkrete opgaver.

Visualiser din compliance framework status på tværs af områder
Se fremdriften på både aktive og inaktive compliance frameworks
Brug aktivitetsguides til at forstå og løse compliance framework opgaver
Opret egne compliance frameworks og tilpas dem til dine behov

Hvordan fungerer .legal compliance framework i praksis?

Cross-framework mapping eliminerer dobbeltarbejde
Vores compliance framework bygger på et aktivitetskatalog med 300+ standardaktiviteter. Hver kontrol i et framework er mappet til operationelle opgaver, så når du løser én opgave, opnår du fremdrift i flere compliance frameworks samtidig.
Eksempel: NIS2 og ISO 27001 integration
Mange af vores kunder skal være NIS2 compliant. De tager udgangspunkt i ISO 27001 som anerkendt rammeværk, selvom de ikke skal certificeres. Når de har indlæst ISO'en, får de overblik over det gap de mangler for NIS2 compliance framework efterlevelse.
Eksempel: GDPR til AI Act transition
Kunder der i årevis har arbejdet med GDPR compliance framework og har et kørende årshjul, kan nu også efterleve AI Act. Fra start kan de se hvor meget af deres allerede udførte arbejde der giver fremdrift i AI Act compliance framework.

Ét system til flere regelsæt

De fire spørgsmål vi oftest får, når nogen står med mere end ét regelsæt på bordet — og de korte svar.

Findes der ét system, der dækker både AI-forordningen og GDPR?

Ja. I .legal ligger GDPR og AI-forordningen som færdige frameworks i det samme modul, og begge trækker på det samme aktivitetskatalog med over 300 standardaktiviteter. Det betyder, at det GDPR-arbejde I allerede har lavet, tæller med på AI-forordningen fra den dag I slår rammeværket til. I kan se, hvor stor en del af kravene I allerede opfylder, før I går i gang — og I behøver ikke dokumentere den samme kontrol to gange.

Kan ét system dække både ISO 27001 og NIS2?

Ja, og de to hænger tættere sammen end de fleste andre kombinationer: ISO 27001 dækker omkring 70-80 % af NIS2's krav. I .legal ligger ISO/IEC 27001 og NIS2 begge som færdige frameworks. Mange af vores kunder skal efterleve NIS2 uden at skulle certificeres, og tager derfor udgangspunkt i ISO 27001 som anerkendt rammeværk. Når ISO'en er indlæst, viser platformen præcis det gap, der mangler for at være NIS2-compliant.

Kan man arbejde med flere certificeringer og regelsæt samtidig?

Ja. Frameworks-modulet indeholder færdige, mappede rammeværk til GDPR, NIS2, ISO/IEC 27001, CIS18, DORA, Data Act, AI-forordningen, ePrivacy og D-mærket, og I kan oprette jeres egne oven i dem. Hvert framework kan slås til og fra hver for sig, og I følger status på både de aktive og de inaktive — så I kan se, hvad et nyt regelsæt reelt vil koste jer i arbejde, før I forpligter jer til det.

Hvem holder reglerne opdaterede?

Det gør .legal. Aktivitetskataloget og de enkelte frameworks vedligeholdes af os, og I får besked i platformen, når der sker ændringer i lovgivningen eller i aktivitetsguiderne. I skal altså ikke selv holde øje med, hvornår en standard eller et direktiv bliver opdateret, og I skal ikke bygge jeres mapping om, når det sker.

Præ-definerede Compliance Frameworks i .legal

Få adgang til en række færdigmappede compliance framework skabeloner.

ISO/IEC 27001

Et internationalt compliance framework for at beskytte jeres informationer gennem systematisk informationssikkerhed.

Inkluderet i: Information and Cyber Security
Læs mere om ISO 27001 frameworket
NIS2

Et compliance framework til at opfylde kravene i NIS2-direktivet om cybersikkerhed med risikostyring og rapportering.

Inkluderet i: Information and Cyber Security
Læs mere om NIS2 frameworket
AI Act

Et compliance framework for lovlig AI-brug i EU med gennemsigtighed og medarbejdertræning.

Inkluderet i: Frameworks og .legal free
Læs mere om AI Act frameworket
GDPR

Et praktisk compliance framework til EU's databeskyttelsesregler med lovlig behandling af persondata.

Inkluderet i: Data Protection
Læs mere om GDPR frameworket
ePrivacy

Et compliance framework der supplerer GDPR med fokus på cookies og kommunikationsfortrolighed.

Inkluderet i: .legal free
Læs mere om ePrivacy frameworket
Data Act

Et compliance framework, hvor du kan kortlægge dine forpligtelser inden for EU's Data Act.

Inkluderet i: Frameworks

Læs mere om Data Act frameworket
CIS18

Et praktisk cybersikkerhedsframework med prioriterede kontrolforanstaltninger til at forebygge almindelige cyberangreb baseret på evidens fra IT-eksperter.

Læs mere om CIS18 frameworket

+400

virksomheder
+10.000

brugere
+79.000

kontrakter
+14.000

behandlingsaktiviteter

Lægeforeningen Michael Berner (Advokat)

.legal har været det helt rigtige valg for os. .legal er både professionelle og imødekommende med dygtige medarbejdere.
Min By Media Tinna Schultz (HR-chef)

Det fungerer bare! Det er så nemt og brugervenligt, og oversigten over behandlingsaktiviteter, er genial.
Bech-Bruun Mikkel Friis Rossa (Partner)

.legal’s team har konsekvent udvist et engagement i innovation, samtidig med at de har været imødekommende over for vores fælles klienters behov.
DMJX Kaspar Rochholz (GDPR-koordinator)

.legal har virkelig forstået, hvad det vil sige at skabe en brugervenlig og effektiv løsning. Privacy er et attraktivt produkt i forhold til pris og funktionalitet.
Molecule Consultancy Nanna Rodian Christensen (HR & Operational Manager)

Det gør for det første, at hele arbejdet ikke ligger et sted (hos mig), og for det andet, at forståelsen for GDPR bliver implementeret ud i organisationen.
Axel Kaufmann ApS Julie Lundkvist Andreasen (Jurist og kundeservicechef)

.legal opdaterer løbende platformen for at sikre, at deres kunder altid kan være compliant. I vores øjne ville ethvert andet valg være et skridt tilbage.
Fenerum Rasmus Boutrup (Financial Controller)

Med .legal har vi fået en mere simpel og overskuelig løsning, der passer bedre til vores behov
Novicell Julie Oxenvad (Legal Consultant)

Vi er glade for skiftet til .legal – det har styrket vores compliance-arbejde, gjort processerne lettere at håndtere og mere gennemsigtige, samt forbedret samarbejdet på tværs af teams,

Compliance framework delegation system med opgave-tildeling og notifikationer

Delegering gjort let: Samarbejd og modtag notifikationer.

Forstærk teamsamarbejdet med opgavedelegering og notifikationer. Vores modul strømliner kommunikationen og sikrer, at alle er på rette spor med deres complianceansvar. På den måde understøtter Frameworks dit GRC arbejde.

Forstå hvad GRC betyder for din virksomhed og hvorfor det er vigtigt

Strømlinet samarbejde: Deleger opgaver effektivt.
Opdateringer i realtid: Hold dig informeret med øjeblikkelige notifikationer.
Ansvarssporing: Sikre ansvarlighed i complianceopgaver.

Compliance framework certificering med ISO 27001, ISAE 3000 og ISAE 3402 dokumentation og audit-proces

Certificering med dit compliance framework

Perfekt til eksisterende certificeringer
Er du allerede certificeret i ISO 27001, ISAE 3000 eller ISAE 3402?
Vores compliance framework giver dig det optimale overblik over din certificering og de kontroller du auditeres på. De operationelle aktiviteter i platformen fungerer som dokumentation, der opfylder auditorernes krav.
Forbered dig til nye certificeringer
Frameworks modulet hjælper dig med at få struktur på din vej mod certificering. Hver aktivitet kommer med detaljerede beskrivelser og delopgaver, så du ved præcis hvad der skal dokumenteres og hvordan.
Automatisk audit-dokumentation
Dokumenter dine compliance framework aktiviteter direkte i platformen via Data Mapping, Politikker, Risikovurderinger, og Leverandørstyring – alt sammen accepteret dokumentation til auditorer.

Ofte stillede spørgsmål om compliance frameworks

Findes der ét system, der dækker både AI Act og GDPR?

Ja. I .legal er både GDPR og AI-forordningen færdige frameworks i Frameworks-modulet, og de trækker på det samme aktivitetskatalog med over 300 standardaktiviteter. Det GDPR-arbejde I allerede har dokumenteret, tæller derfor med på AI-forordningen fra den dag I aktiverer rammeværket, og I kan se dækningsgraden, før I går i gang.

Kan ét system dække både ISO 27001 og NIS2?

Ja. ISO 27001 dækker omkring 70-80 % af NIS2's krav, og i .legal ligger begge som færdige frameworks i samme modul. Når ISO 27001 er indlæst, viser platformen det gap, der mangler for NIS2-efterlevelse, så I ved præcis hvilke krav der står tilbage — typisk hændelsesrapportering til myndighederne, registrering som NIS2-enhed og ledelsens personlige ansvar.

Hvilke frameworks understøtter .legal?

.legal har færdige, mappede frameworks til GDPR, NIS2, ISO/IEC 27001, CIS18, DORA, Data Act, AI-forordningen, ePrivacy og D-mærket. Derudover kan I oprette jeres egne frameworks og tilpasse dem til jeres behov.

Kan man arbejde med flere certificeringer samtidig?

Ja. Hvert framework kan slås til og fra hver for sig, og I følger status på både aktive og inaktive rammeværk. Fordi kontrollerne er mappet til det samme katalog af operationelle opgaver, giver én løst opgave fremdrift i alle de rammeværk, der stiller samme krav. Det er også muligt at se, hvor meget et nyt framework vil kræve, før I aktiverer det.

Hvem sørger for, at reglerne er opdaterede?

Det gør .legal. Vi vedligeholder aktivitetskataloget og de enkelte frameworks, og I får besked i platformen, når der sker ændringer i lovgivningen eller i aktivitetsguiderne. I skal hverken selv overvåge, hvornår en standard opdateres, eller bygge jeres mapping om, når det sker.

Hvad betyder cross-framework mapping?

Cross-framework mapping betyder, at den samme kontrol kun dokumenteres én gang og derefter tæller med i alle de regelsæt, der stiller kravet. I .legal er hver kontrol i et framework mappet til operationelle opgaver i et fælles katalog med over 300 standardaktiviteter. Dokumenterer I fx jeres informationssikkerhedspolitik, giver den ene handling fremdrift på både ISO 27001, NIS2 og GDPR.

Kan jeg oprette mit eget framework?

Ja. Ud over de færdige rammeværk kan I oprette jeres egne compliance-frameworks og tilpasse dem til interne politikker, kundekrav eller brancheregler. De bliver mappet til det samme aktivitetskatalog som de færdige, så arbejdet også her kun laves én gang.

Kan .legal bruges, hvis vi allerede er certificeret?

Ja. Er I allerede certificeret i ISO 27001, ISAE 3000 eller ISAE 3402, giver Frameworks-modulet jer overblik over certificeringen og de kontroller, I bliver auditeret på. De operationelle aktiviteter i platformen fungerer som den dokumentation, auditor efterspørger.

Hvad koster Frameworks-modulet?

Frameworks koster 1.500 kr. om måneden (200 EUR) som alle andre moduler i .legal. Selve compliance-platformen er gratis, antallet af brugere er ubegrænset, og der er ingen bindingsperiode. Se den samlede prisoversigt på .legals prisside.

Skal vi certificeres for at bruge et framework i .legal?

Nej. Mange bruger et anerkendt rammeværk som struktur uden at søge certificering. Det er fx almindeligt at tage udgangspunkt i ISO 27001 for at efterleve NIS2, selvom man ikke skal certificeres. Rammeværket giver strukturen og dokumentationen, og certificeringen er et selvstændigt valg.