Leverandørregister, eller synkroniseret ind
Opret en leverandør med basisdata, eller synkronisér leverandører fra et andet system, og arbejd dem alle ét sted.
Due diligence af leverandører Lav due diligence på jeres leverandører
Klassificér hver leverandør på jeres egne kriterier, bed om de svar og dokumenter I har brug for, og saml det hele på én post. Lav tjekket før I skriver under, og dokumentér at I gjorde det.
Ubegrænset antal brugere • Gratis onboarding og support • Ingen binding
.jpeg)
.jpg)
.jpg)
.jpg)
.png)
.jpeg)
.jpg)
Due diligence af leverandører Meridian screener en ny databehandler på dage, ikke uger, og beholder dokumentationen
Peter Lund er juridisk rådgiver hos Meridian Nordic. Med omkring 1.200 aktive leverandører og databehandlere betød onboarding af en ny cloud-leverandør før en spredt stak e-mails, en risikovurdering i et regneark, og en databehandleraftale som nogen skulle rykke for i ugevis. Nu klassificerer Peter leverandøren på Meridians egne kriterier, sender ét spørgeskema der beder om både svar og dokumenter, og leverandøren uploader det hele via et link. Når den er godkendt, flytter kontrakten direkte over i Kontraktstyring med fornyelsesdato og forpligtelser i overblik.
-
En risikoscore bygget på Meridians egne parametre, ikke en black box.
-
Databehandleraftalen og sikkerhedsdokumentationen lander direkte på leverandørposten.
-
Leverandøren svarer fra sin indbakke, så der er ikke noget at installere.
-
Godkendte leverandører bærer en kontrakt med forpligtelser og en fornyelsespåmindelse.
Due diligence af leverandører Start med leverandøren, eller synkronisér den ind
Alt hænger på leverandørposten, så det er der, I begynder. Opret den med basisdata, eller synkronisér jeres leverandører ind fra et andet system og arbejd dem i .legal.
-
Registrér en ny leverandør med dens basisoplysninger i få felter.
-
Eller sæt en integration op, så leverandører flyder ind fra et andet system.
-
Alt, I indhenter senere, lander tilbage på denne ene post.
Due diligence af leverandører Klassificér risikoen på jeres præmisser
Ikke alle leverandører kræver samme grundighed. I sætter en intern vurdering op med de parametre, der betyder noget for jer, og et par spørgsmål giver leverandøren en risikoklassificering.
-
Definér jeres egne parametre, fx om de behandler persondata eller hvor stor aftalen er.
-
Bestem hvor kritisk hver parameter er, så scoren afspejler jeres risikovillighed.
-
Intet scores automatisk, klassificeringen kommer ud af jeres input.
Due diligence af leverandører Spørg leverandøren direkte
Når I kender risikoen, beder I om det, I har brug for. I designer spørgeskemaet, både spørgsmålene og dokumenterne, og sender det til leverandøren som en audit.
-
Træk oplysninger som deres IT-sikkerhedsforanstaltninger med spørgsmål, I selv skriver.
-
Bed om konkrete dokumenter, databehandleraftalen, en code of conduct, et certifikat.
-
Leverandøren uploader og indsender, og det arkiverer sig selv på leverandørposten.
Due diligence af leverandører Ingen login, ingen friktion for leverandøren
Leverandøren er en ekstern part, så vi tvinger dem ikke ind i jeres platform. I registrerer en kontaktperson, og de får et link i deres egen indbakke.
-
Leverandøren åbner et link, ingen konto og intet at installere.
-
De kan arbejde sammen med deres egne kollegaer om at svare og samle dokumenter.
-
Alt, de indsender, lander tilbage på leverandøren, samlet ét sted.
Due diligence af leverandører Én proces for nye og eksisterende leverandører
En ny leverandør og en, I har arbejdet med i årevis, kræver lidt forskellige spørgsmål, men det er den samme motor nedenunder. Så I sætter det op én gang og genbruger det.
-
Byg ét spørgeskema til onboarding og et andet til eksisterende forhold.
-
Læg en periodisk genvurdering i jeres årshjul, fx en gang om året per kritisk leverandør.
-
Få en påmindelse i systemet, når det er tid til at sende det opdaterede spørgeskema.
Due diligence af leverandører Fra godkendt leverandør til levende kontrakt
At sige ja er starten, ikke slutningen. Når en leverandør er godkendt, ryger kontrakten ind i Kontraktstyring, og I styrer den, så længe den løber.
-
Upload kontrakten med dens metadata om aftalen og leverandøren.
-
Kør fortsat audits med leverandøren gennem hele kontraktens levetid.
-
Lad AI hjælpe med at uploade og tagge kontrakten, og scanne den op mod jeres best practice.
Due diligence af leverandører Rammer, ikke et færdigt skema
Vi giver jer den tekniske del, at udsende et spørgeskema og trække dokumentation tilbage fra en ekstern part. Vi rækker jer ikke et plug-and-play-sæt af skabeloner, for det rigtige design afhænger af, hvordan I er sat op.
-
I designer klassificeringen og spørgeskemaet, vi udsender og indhenter.
-
Der findes nogle få skabeloner at starte fra, som en databehandler-audit.
-
Risikobeslutningen bliver jeres, .legal kører processen, den vetter ikke leverandøren for jer.
Due diligence af leverandører Frameworks dette dækker
Én due diligence-proces, flere regelsæt der forventer den.
-
NIS2
Læs om NIS2Vis at I vurderer og overvåger leverandørerne i jeres værdikæde, en del af den forsyningskædesikkerhed en væsentlig enhed skal køre.
-
GDPR
Læs om GDPRLav due diligence på en databehandler og indhent databehandleraftalen, før data flyder, i tråd med artikel 28.
-
ISO 27001
Læs om ISO 27001Dokumentér at I evaluerer og overvåger leverandørers sikkerhed, leverandørkontrollerne i Annex A.
-
DORA
Læs om DORAFor finansielle virksomheder, hold due diligence og kontrakter på IKT-tredjepartsleverandører i orden på tværs af værdikæden.
Vores kunder
+400
virksomheder
+10.000
brugere
+79.000
kontrakter
+14.000
behandlingsaktiviteter
.legal’s team har konsekvent udvist et engagement i innovation, samtidig med at de har været imødekommende over for vores fælles klienters behov.
Med .legal har vi fået en mere simpel og overskuelig løsning, der passer bedre til vores behov
.legal har været det helt rigtige valg for os. .legal er både professionelle og imødekommende med dygtige medarbejdere.
Det gør for det første, at hele arbejdet ikke ligger et sted (hos mig), og for det andet, at forståelsen for GDPR bliver implementeret ud i organisationen.
"Fra .legal oplever vi en utrolig stor grad af fleksibilitet og velvillighed i at tilpasse features efter vores lokale behov."
.legal’s team har konsekvent udvist et engagement i innovation, samtidig med at de har været imødekommende over for vores fælles klienters behov.
Med .legal har vi fået en mere simpel og overskuelig løsning, der passer bedre til vores behov
.legal har været det helt rigtige valg for os. .legal er både professionelle og imødekommende med dygtige medarbejdere.
Det gør for det første, at hele arbejdet ikke ligger et sted (hos mig), og for det andet, at forståelsen for GDPR bliver implementeret ud i organisationen.
"Fra .legal oplever vi en utrolig stor grad af fleksibilitet og velvillighed i at tilpasse features efter vores lokale behov."
Vi er glade for skiftet til .legal – det har styrket vores compliance-arbejde, gjort processerne lettere at håndtere og mere gennemsigtige, samt forbedret samarbejdet på tværs af teams,
.legal opdaterer løbende platformen for at sikre, at deres kunder altid kan være compliant. I vores øjne ville ethvert andet valg være et skridt tilbage.
.legal har virkelig forstået, hvad det vil sige at skabe en brugervenlig og effektiv løsning. Privacy er et attraktivt produkt i forhold til pris og funktionalitet.
Det fungerer bare! Det er så nemt og brugervenligt, og oversigten over behandlingsaktiviteter, er genial.
Implementeringen af .legal har gjort en forskel i den måde, vi håndterer compliance på. Systemet har skabt struktur og overblik, som har haft konkrete fordele.
Vi er glade for skiftet til .legal – det har styrket vores compliance-arbejde, gjort processerne lettere at håndtere og mere gennemsigtige, samt forbedret samarbejdet på tværs af teams,
.legal opdaterer løbende platformen for at sikre, at deres kunder altid kan være compliant. I vores øjne ville ethvert andet valg være et skridt tilbage.
.legal har virkelig forstået, hvad det vil sige at skabe en brugervenlig og effektiv løsning. Privacy er et attraktivt produkt i forhold til pris og funktionalitet.
Det fungerer bare! Det er så nemt og brugervenligt, og oversigten over behandlingsaktiviteter, er genial.
Implementeringen af .legal har gjort en forskel i den måde, vi håndterer compliance på. Systemet har skabt struktur og overblik, som har haft konkrete fordele.
