Platform
Platformen samler jeres GDPR- og IT-sikkerhedsarbejde ét sted og holder dokumentationen sand, mens I passer jeres arbejde. Onboarding på spørgsmål, dokumenter der genereres, og en score der bygger på det jeres systemer faktisk fortæller. Målt, ikke gættet.
Book en demo
Billede af platformen kommer snart
FAKTIVE er ikke et ringbind i skyen.
Onboardingen spørger i almindeligt sprog: systemer, leverandører, medarbejdere, data og AI-værktøjer. Ingen paragraffer, ingen forkundskaber.
Ud fra svarene bygges omkring 30 dokumenter: fortegnelse efter artikel 30, politikker, databehandleraftaler, risikovurderinger og beredskabsplan, tilpasset jeres branche.
Nyt system, ny leverandør, ny kollega: dokumentationen følger med, og hvert dokument bærer sin ægte dato. Det er det, Compliance. Lige nu. betyder.
Med FAKTIVE Engine aflæses MFA, backup, endpoint og patchstatus direkte fra driften. 9 af 28 kontroller målt, ikke afkrydset.
Alle databehandlere ét sted med land, overførselsgrundlag og aftalestatus. Manglende aftaler markeres som handling påkrævet, ikke gemt i en mappe.
Ubegrænset dansk support. Kommer der et brev fra en myndighed eller et spørgeskema fra en kunde, ringer I, og vi samler pakken sammen med jer.
Compliance er abstrakt, indtil den dag nogen spørger. Her er de situationer vores kunder faktisk står i, og hvordan platformen og vi håndterer dem.
Situation 1 af 5
Et brev i Digital Post med konkrete spørgsmål og en svarfrist. Typisk skriftligt; fysiske besøg er sjældne og varsles.
Lægger fristen i kalenderen, udpeger én ansvarlig og ringer til os, før I skriver noget som helst til tilsynet.
Fortegnelsen efter artikel 30 ligger klar som det første, de beder om. Politikker, aftaler og risikovurderinger hentes med ægte datoer, og vi hjælper med at strukturere svaret.
Eksempel fra platformen
Brev fra Datatilsynet
Digital Post · konkrete spørgsmål og en svarfrist
Pakken til tilsynet er samlet, med ægte datoer
Situation 2 af 5
NIS2 rammer de store, og de sender kravene ned i kæden: spørgsmål om backup, MFA, hændelser og databehandleraftaler.
Svarer samme dag i stedet for at starte et projekt. Den der kan dokumentere, beholder ordren.
Kravkortene og compliance-scoren giver svaret pr. kontrol, og med Engine er de tekniske punkter målt, ikke påstået.
Eksempel fra platformen
Leverandørspørgeskema
Fra jeres største kunde · NIS2 i kæden
Besvaret samme dag, pr. kontrol
Situation 3 af 5
Adgange, awareness, fortegnelse og politikker skal følge med fra dag ét, ikke når nogen husker det.
Registrerer den nye medarbejder i platformen, eller lader synkroniseringen fra Microsoft 365 gøre det.
Onboarding-tjeklisten, awareness-materialet og politik-godkendelsen tildeles, og adgangskontrollen kan sammenholdes med kontolisten.
Eksempel fra platformen
Ny medarbejder
Synkroniseret fra Microsoft 365
Følger med fra dag ét
Situation 4 af 5
Ofte på en privat konto, og ofte med kundedata. Ikke af ond vilje, men fordi det er hurtigt.
Tilføjer værktøjet som system, og beslutter med jeres AI-politik hvad medarbejderne må.
Registrerer værktøjet som databehandler med land og overførselsgrundlag, og fanger om det bruges til beslutninger om personer.
Eksempel fra platformen
Nyt system: AI-værktøj
Registreret som databehandler
Står i fortegnelsen og aftaleoversigten
Situation 5 af 5
Fredag aften på en café. Mandag skal I vide om det er et databrud, og om det skal anmeldes inden 72 timer.
Registrerer hændelsen med det samme og ringer til os, hvis I er i tvivl om vurderingen.
Hændelsesloggen holder tidslinjen og 72-timersnedtællingen. Er disken krypteret, og med Engine er det målt, kan vurderingen ofte lande på "ingen underretning af de registrerede", dokumenteret.
Eksempel fra platformen
Hændelse: bærbar bortkommet
Registreret fredag kl. 21.40
Ingen underretning af de registrerede, dokumenteret
Udfyld formularen, så kontakter vi jer. Ingen salgstale, bare et svar på hvad I skal gøre.
Vil I hellere ringe? 82 82 82 95
