Internkontroll for virksomheter der leveransen er kompetanse og data — skrevet ut fra hva dere faktisk gjør, ikke en ISO-mal å fylle ut.
Du beskriver hva som skjedde med egne ord. Kvalitro kategoriserer, setter alvorlighetsgrad, vurderer hvem som skal varsles — og fører saken videre til lukking.
Er dere databehandler for kunden, er det HUN som vurderer melding til Datatilsynet. Dere varsler henne. Systemet gjetter ikke på hvilken rolle dere har i det enkelte oppdraget — det spør.
Kvalitro spør om virksomheten, og skriver kapitlene ut fra svarene. Et byrå med to ansatte og én skyleverandør får noe annet enn et IT-selskap med femten og en underleverandørkjede.
Og der noe ikke er besvart, står det. Et dokument med ærlige hull kan brukes. Et dokument med plausible gjetninger er verre enn ingenting, fordi ingen kan se forskjell på det som er sant og det som er antatt.
Sikkerhetstiltakene skal stå i forhold til risikoen — og da må risikoen være vurdert. Er dere databehandler for andre, krever artikkel 28 at dere kan vise det.
Kvalitro foreslår forholdene ut fra det som er registrert om virksomheten, og begrunner hva sannsynligheten og konsekvensen bør være. Dere godkjenner eller forkaster — det er der vurderingen deres ligger. Ingenting teller før dere har gjort det, og godkjenningen bærer navnet og datoen.
Blir en nøkkelperson borte, løper de avtalefestede fristene videre. Og er dere databehandler for andre, løper pliktene i databehandleravtalen uavhengig av hvem hos dere som er på jobb.
Kvalitro setter opp hva som skal ivaretas, av hvem, og hvordan de kommer til systemene. Det er den planen alle vet de burde hatt, og nesten ingen har.
Årshjulet settes opp ut fra hva virksomheten faktisk er pålagt, og følger dere gjennom året. Gjennomgang av databehandleravtaler, test av gjenoppretting, årlig risikogjennomgang.
Ingenting legges inn før dere sier ja. Det er forslag, ikke oppgaver noen har gitt dere.
399 kroner i måneden for virksomheten, og 199 for hver som skal ha sin egen innlogging — ansatt eller innleid. Eksklusive mva.
Det er ingenting å velge mellom, og ingen modul som koster ekstra. Hele bransjepakken din er med fra første dag — det er den som er produktet.
Opprett en konto og prøv hele Kvalitro gratis i 14 dager.
Du trenger ikke betalingskort, og prøveperioden går ikke automatisk over til et abonnement.
Prøv gratis i 14 dagerKvalitro AS er registrert med organisasjonsnummer 938 301 263. Databehandleravtalen kan leses i sin helhet nå.