Regelverksbedömning

Få klarhet innan du går vidare

Det kan vara svårt att veta vilka krav som faktiskt gäller. NIS2, DORA, AI Act, GDPR och andra regelverk kan påverka organisationen direkt, men också indirekt genom kunder, leverantörer eller upphandlingar.

Vår regelverksbedömning hjälper dig att få en tydlig bild av vilka krav som sannolikt berör organisationen och vilka som inte är relevanta just nu.

Resultatet blir ett konkret underlag som gör det lättare att avgöra vad som behöver hanteras först och om ni behöver gå vidare med en mer detaljerad analys.

När passar lösningen?

• Du är osäker på om NIS2, DORA, AI Act, GDPR eller andra krav gäller organisationen.
• Du behöver förstå om kraven gäller direkt eller kommer via kunder och leverantörer.
• Du vill undvika att lägga tid på fel regelverk eller fel åtgärder.
• Du behöver ett tydligt underlag för ledning, IT, säkerhet eller verksamhet.
• Du vill veta vad nästa steg bör vara innan ni startar ett större arbete.

Vad vi gör

Vi går igenom organisationens bransch, tjänster, kundrelationer och leverantörsroll för att bedöma vilka regelverk som kan vara relevanta.

För varje regelverk gör vi en tydlig bedömning av om det är relevant, möjligen relevant eller inte relevant för organisationen.

Vi sammanställer även en rekommendation för hur du bör gå vidare, till exempel om det behövs en gapanalys, mer detaljerad kravgenomgång eller praktiska åtgärder.

Vad du får ut

Du får en tydlig bild av vilka regelverk som sannolikt berör organisationen och varför.

Lösningen hjälper dig att prioritera rätt, förankra frågan internt och undvika att säkerhets- och efterlevnadsarbetet börjar i fel ände.

Resultatet blir ett praktiskt beslutsunderlag som gör det enklare att avgöra vad som behöver göras nu, vad som kan vänta och vilka krav som bör följas upp vidare.

Leverans

• Genomgång av bransch, tjänster och leverantörsroll
• Bedömning per regelverk
• Rekommendation om fortsatt väg
• Kort ledningsunderlag