Kravene er like i 357 kommuner. Bemanningen er ikke det.
Dokumentasjonsplikten skiller ikke mellom stor og liten kommune. Vi bygger kontrollen inn i driften, slik at den skjer av seg selv i stedet for å konkurrere med tjenesteproduksjonen.
- Logging og tilgangskontroll som skjer uten at noen må huske det
- Avvik registrert, fulgt opp og lukket med spor
- Varslingsgrunnlag klart når en hendelse først inntreffer
Bygget mot kravene i GDPR, NIS2 og EU AI Act
Hvorfor dette er vanskelig manuelt
Kravene forutsetter kontinuitet. Manuelle rutiner leverer sprang.
Logging som ingen rekker
Tilgang, endringer og hendelser skal kunne dokumenteres i etterkant. Blir det en manuell oppgave, blir det den første som nedprioriteres.
Avvik som blir liggende
Meldingen kommer inn, men oppfølgingen henger på én person. Uten purring og eierskap gror innboksen igjen.
Leverandørkjeden er uoversiktlig
Tjenestene er spredt på mange leverandører. Når noe svikter, er spørsmålet hvem som hadde ansvaret, og svaret tar tid.
Varsling på klokka
Alvorlige hendelser skal varsles raskt. Grunnlaget må finnes før hendelsen, ikke lages etterpå.
Østre Toten kommune ble i 2021 rammet av et dataangrep der person- og helseopplysninger kom på avveie. Datatilsynet ila fire millioner kroner i overtredelsesgebyr for manglende logging og internkontroll, og oppryddingen kostet over 30 millioner i tillegg. Det manglet ikke folk eller vilje, men systemer som logget kontinuerlig.
Offentlig omtalt sak. NovageniX har ingen tilknytning til Østre Toten kommune eller Datatilsynet.
Slik løser vi det
Fire mekanismer som gjør etterlevelse til en konsekvens av drift. Bygget for kommuner som vil kunne vise etterlevelse, ikke bare beskrive den.
Kontinuerlig logging
Hendelser registreres der de skjer, med tidsstempel og aktør. Ingen manuell føring, ingen hull i perioder med høyt trykk.
Avvik som lukker seg
Hvert avvik får eier, frist og automatisk oppfølging. Agenten purrer, eskalerer og dokumenterer utfallet.
Oversikt over systemer og leverandører
Hva dere er avhengige av, hvem som eier det, og hvilken risiko som følger med. Vedlikeholdt, ikke et engangsdokument.
Varselpakke på minutter
Når noe skjer, settes hva, når og omfang sammen fra sporet som allerede finnes.
Spørsmål vi får
Gjelder NIS2 for vår kommune?
Hvilke krav som treffer den enkelte virksomhet avhenger av sektor og størrelse, og norsk gjennomføring skjer gjennom digitalsikkerhetsloven. Vi hjelper med kartleggingen. Dette er generell informasjon, ikke juridisk rådgivning.
Må vi anskaffe nye systemer?
Vanligvis ikke. Vi kobler oss på det som finnes og fyller hullene mellom systemene, som oftest er der dokumentasjonen svikter.
Hvordan kommer vi i gang uten et stort prosjekt?
Kartlegging på tre uker, én prosess automatisert ende-til-ende på tolv, og fast pris etter kartleggingen.
Hva er den dyreste rutinen deres?
Tretti minutter, konkrete svar, ingen forpliktelser. Vi svarer innen én arbeidsdag.
Book gratis kartlegging