Compliance-bibliotek
Ramverk och regelverk för compliance
Praktiska, faktagrundade guider till de standarder och regelverk organisationer faktiskt måste möta — vad var och en kräver, vilka bevis revisorer förväntar sig och vad som rimligen kan automatiseras.
Informationssäkerhet
ISO 27001
Vad ISO 27001 är, vilka det gäller, kärnkraven och Annex A-kontrollerna, vilka bevis revisorer förväntar sig och vilket arbete som kan automatiseras.
Se hur Isodora hjälperDataskydd
GDPR
Vad GDPR kräver, vilka det gäller, vilka register och konsekvensbedömningar som behövs, tidsfrister för incidentanmälan och hur dataskyddet hålls löpande.
Se hur Isodora hjälperCybersäkerhetsreglering
NIS2
Vad NIS2-direktivet är, vilka väsentliga och viktiga verksamheter det omfattar, kraven på riskhantering och incidentrapportering och hur de operationaliseras.
Se hur Isodora hjälperReglering av finansiell motståndskraft
DORA
Vad DORA kräver, vilka finansiella entiteter det omfattar, dess fem pelare inklusive tredjepartsrisk och motståndskraftstester, och hur det operationaliseras.
Se hur Isodora hjälperAI-reglering
EU AI Act
Vad EU:s AI-förordning kräver, vilka den gäller, dess riskbaserade nivåer och krav på högrisksystem, tillämpningstidslinjen och hur AI-styrning operationaliseras.
Se hur Isodora hjälperAI-ledning
ISO 42001
Vad ISO/IEC 42001 är, vilka det är för, dess AI-specifika krav och Annex A-kontroller, hur det stödjer beredskap för EU:s AI-förordning och hur ett AIMS körs löpande.
Se hur Isodora hjälperAttestrapport
SOC 2
Vad SOC 2 är, skillnaden mellan Type I och Type II, Trust Services Criteria, vilka bevis revisorer förväntar sig och hur det överlappar ISO 27001.
Se hur Isodora hjälperKvalitetsledning
ISO 9001
Vad ISO 9001 är, vilka det är för, processansatsen och kärnkapitlen, vilka bevis revisorer förväntar sig och hur ett kvalitetsledningssystem körs löpande.
Se hur Isodora hjälperSkydd av hälsouppgifter
HIPAA
Vad HIPAA kräver, vilka det gäller, Privacy-, Security- och Breach Notification-reglerna, de skyddsåtgärder och BAA-avtal revisorer förväntar sig och hur det överlappar ISO 27001.
Se hur Isodora hjälperMedicintekniska produkter
ISO 13485
Vad ISO 13485 är, vilka det är för, kraven på QMS för medicintekniska produkter (designstyrning, risk, spårbarhet, CAPA), vilka bevis revisorer förväntar sig och kopplingen till ISO 9001.
Se hur Isodora hjälperHela biblioteket
Alla ramverk Isodora stödjer
Isodora stödjer 21 ramverk och regelverk direkt — plus era egna ramverk. Kort märkta ”Guide” länkar till en fördjupning.
Informationssäkerhet & motståndskraft
Dataskydd & integritet
Artificiell intelligens
Kvalitet & verksamhet
Miljö & hållbarhet
Människor & arbetsplats
Saknar du ert ramverk? Ta med ert eget.
Utöver standarderna ovan stödjer Isodora egna ramverk — ta med era egna krav (till exempel TISAX, ett internt kontrollramverk eller en branschspecifik standard) och få samma analys, bevis och löpande övervakning som de inbyggda ramverken.
Prata med oss om egna ramverk