GDPR & Compliance

Den allmänna dataskyddsförordningen (GDPR) är en omfattande lagstiftning som antagits av EU för att skydda personuppgifter och stärka integriteten för medborgare i EU och EES (Europeiska ekonomiska samarbetsområdet, t.ex. Norge, Island och Lichtenstein). GDPR trädde i kraft den 25 maj 2018 och gäller för alla organisationer som behandlar personuppgifter om enskilda personer i EU, oavsett var organisationen är baserad.

GDPR fastställer strikta regler för hur personuppgifter ska samlas in, lagras och behandlas. Den kräver att företag inhämtar uttryckligt samtycke från individer innan de behandlar deras uppgifter och ger individer rättigheter såsom tillgång till sina uppgifter, rätt att få uppgifter raderade och rätt att invända mot databehandling.

Hur vi kan hjälpa till

Vi erbjuder omfattande GDPR-rådgivning och lösningar för att hjälpa din organisation att följa lagstiftningen. Våra experter kan hjälpa dig att granska och anpassa dina dataskyddspolicyer, genomföra nödvändiga säkerhetsåtgärder och utbilda dina anställda i GDPR-kraven. Med vår hjälp kan du se till att din organisation uppfyller kraven i GDPR och effektivt skydda dina kunders uppgifter.

Informationssäkerhet handlar om att skydda företagsinformation från obehörig åtkomst, ändring och förstörelse. Det omfattar både digitala och fysiska data och säkerställer att informationen förblir konfidentiell, integrerad och tillgänglig. Informationssäkerhet är avgörande för att upprätthålla förtroendet hos kunder och partners, samt för att uppfylla lagstadgade krav som GDPR.

Hur vi kan hjälpa till

Vi erbjuder lösningar inom informationssäkerhet som omfattar allt från riskbedömning och säkerhetskontroller till implementering av avancerad säkerhetsteknik. Våra experter kan hjälpa dig att utveckla och implementera en säkerhetsstrategi som skyddar dina uppgifter och säkerställer att din organisation uppfyller alla relevanta standarder och lagstadgade krav. Med vår hjälp kan du fokusera på din kärnverksamhet medan vi tar hand om din informationssäkerhet.

Dataskydd är viktigt för att säkerställa att personlig och känslig information förblir privat och skyddad från obehörig åtkomst. Det handlar om att genomföra tekniska och organisatoriska åtgärder för att förhindra dataläckage, cyberattacker och andra säkerhetsöverträdelser. För tekniska personer innebär det att använda kryptering, brandväggar och regelbundna säkerhetsuppdateringar. För icke-tekniska personer handlar det om att förstå vikten av starka lösenord, vara försiktig med nätfiskeförsök och se till att deras uppgifter endast delas med betrodda parter.

Hur vi kan hjälpa dig

Vårt företag erbjuder heltäckande dataskyddslösningar som är skräddarsydda efter dina specifika behov. Vi utför säkerhetsbedömningar, implementerar avancerade säkerhetssystem och erbjuder löpande övervakning och support. Våra experter ser till att dina data är skyddade mot de senaste hoten, så att du kan fokusera på din kärnverksamhet utan oro. Låt oss hjälpa dig att skydda dina data och behålla dina kunders förtroende.

AI Act är en omfattande EU-lagstiftning som reglerar utvecklingen och användningen av artificiell intelligens (AI) inom EU. Lagen, som trädde i kraft den 1 augusti 2024, syftar till att skapa en enhetlig rättslig ram för AI som främjar en säker och etisk användning av tekniken. AI Act använder ett riskbaserat tillvägagångssätt där olika regler gäller beroende på vilken risk AI-systemen utgör. Detta säkerställer att AI-systemen respekterar grundläggande rättigheter och säkerhet samtidigt som innovation och användning av AI främjas.

Hur vi kan hjälpa dig

Vi erbjuder rådgivning och implementering av lösningar för att säkerställa att era AI-system uppfyller kraven i AI Act. Vi hjälper till med riskbedömningar, att ta fram etiska riktlinjer och att implementera nödvändiga säkerhetsåtgärder. Våra experter ser till att dina AI-lösningar inte bara är lagliga, utan också tillförlitliga och säkra, så att du kan fokusera på att skapa värde för dina kunder eller internt. Låt oss hjälpa dig att navigera genom de komplexa kraven och maximera potentialen i dina AI-investeringar.

Beredskapsplaner är en viktig del av alla företags strategier för att hantera kriser och nödsituationer. En bra beredskapsplan bidrar till att minimera skadorna och säkerställer att verksamheten snabbt kan komma igång igen efter incidenter som brand, cyberattacker eller naturkatastrofer. För teknisk personal innebär det att ha tydliga rutiner och tekniska lösningar på plats. För icke-tekniska medarbetare handlar det om att känna till sina roller och ansvarsområden så att de kan agera effektivt i en krissituation.

Hur vi kan hjälpa dig

Vi erbjuder skräddarsydda beredskapsplaner som passar just ditt företags behov. Vi hjälper till att utveckla och implementera planerna så att alla vet vad de ska göra i händelse av en incident. Våra experter erbjuder också utbildning och övningar för att säkerställa att din organisation är så förberedd som möjligt. Låt oss hjälpa dig att skydda din verksamhet och se till att du kan fortsätta att arbeta även när krisen slår till.

IT-policyer är viktiga för att säkerställa att en organisation hanterar sina digitala resurser och data på ett säkert och effektivt sätt. En IT-policy fastställer riktlinjer för användningen av teknik, inklusive åtkomstkontroll, dataskydd och medarbetarnas ansvarsområden. För tekniska medarbetare innebär det tydliga rutiner för säkerhet och systemunderhåll. För icke-tekniska medarbetare handlar det om att förstå och följa de fastställda reglerna för användning av företagets IT-utrustning och data.

Hur vi kan hjälpa dig

Vi erbjuder rådgivning och implementering av IT-policyer som är skräddarsydda för din organisations behov. Våra experter hjälper till att ta fram policyer som säkerställer efterlevnad av lagstiftning och bästa praxis för IT-säkerhet. Vi erbjuder också utbildning och support så att dina medarbetare är väl rustade att följa policyerna. Låt oss hjälpa dig att skapa en säker och effektiv IT-infrastruktur som skyddar din organisation från digitala hot.

IT-policyer är viktiga för att säkerställa att en skola hanterar sina digitala resurser och data på ett säkert och effektivt sätt. En IT-policy fastställer riktlinjer för användningen av teknik, inklusive åtkomstkontroll, dataskydd och studentansvar. För teknisk personal innebär detta tydliga rutiner för säkerhet och underhåll av system. För icke-teknisk personal och elever handlar det om att förstå och följa de fastställda reglerna för användning av skolans IT-utrustning och data.

Hur vi kan hjälpa till

Vi erbjuder rådgivning och implementering av IT-policyer som är skräddarsydda för din skolas behov. Våra experter hjälper till att ta fram policyer som säkerställer efterlevnad av lagstiftning och bästa praxis inom IT-säkerhet. Vi tillhandahåller också utbildning och support så att lärare och elever är väl rustade att följa policyerna.

Begränsning av digitala störningar

I linje med UVM:s rekommendationer kan vi hjälpa till att begränsa digitala distraktioner i kategorier som sociala medier, shopping, streaming, spel, gambling och AI. Vi erbjuder lösningar som gör att du kan stänga av webbplatser som avleder elevernas uppmärksamhet så att de bättre kan fokusera på sitt lärande.

Att säkerställa att alla anställda är medvetna om de potentiella IT-hot som kan påverka ett företag dagligen är en pågående process. Vår lösning för Awareness-utbildning är utformad för att vara en pågående process som håller alla uppdaterade och välinformerade. Med månatliga lektioner som fokuserar på aktuella ämnen och den senaste hotinformationen kommer dina medarbetare kontinuerligt att få den kunskap de behöver för att hantera IT-säkerhetsrisker.

Awareness-utbildning säkerställer en hög kunskapsnivå och stärker den övergripande säkerheten i organisationen. Våra rapporteringsverktyg ger också en tydlig överblick över utbildningsprocessen och var extra fokus behövs. Ledningen kan enkelt få tillgång till detaljerade insikter för att fatta strategiska beslut och säkerställa ett starkare försvar mot IT-hot.

Hur vi kan hjälpa dig

Vi erbjuder skräddarsydda utbildningar i Awareness för att passa ditt företags specifika behov. Våra utbildningsprogram är utformade för att vara engagerande och lätta att förstå så att alla medarbetare, oavsett teknisk nivå, kan delta. Vi erbjuder både online- och personlig utbildning samt löpande uppföljning för att säkerställa att dina anställda alltid är uppdaterade med de senaste säkerhetsrutinerna. Låt oss hjälpa dig att skapa en stark säkerhetskultur i din organisation och minska risken för säkerhetsöverträdelser.

NIS2 är ett EU-direktiv som syftar till att stärka cybersäkerheten i medlemsländerna. Direktivet, som väntas träda i kraft i juli 2025, ersätter det ursprungliga NIS-direktivet från 2016 och inför strängare säkerhetskrav, förbättrad incidentrapportering och harmoniserade sanktioner. NIS2 omfattar ett bredare spektrum av sektorer, inklusive energi, transport, hälsa och digital infrastruktur, och kräver att både offentliga och privata organisationer genomför avancerade säkerhetsåtgärder.

Hur vi kan hjälpa dig

Vi erbjuder rådgivning och implementering av lösningar för att säkerställa att din organisation uppfyller NIS2-kraven. Våra experter hjälper till med riskbedömningar, utveckling av säkerhetsstrategier och etablering av effektiva rapporteringssystem. Vi ser till att din organisation är väl rustad för att hantera cyberhot och upprätthålla kontinuiteten i verksamheten. Låt oss hjälpa dig att navigera bland de nya kraven och stärka din cybersäkerhet.

Är du fortfarande osäker på NIS2? Läs mer om det här här.

Ett whistleblower-system gör det möjligt för anställda att konfidentiellt eller anonymt rapportera problematiska frågor inom organisationen. Det kan handla om bedrägerier, maktmissbruk, sexuella trakasserier och andra allvarliga brott. Systemet är utformat för att lyfta fram frågor som anställda kan ha svårt att berätta om.

För företag med mellan 50 och 249 anställda blev det ett lagkrav att ha ett whistleblower-system den 17 december 2023, medan det för företag med fler än 250 anställda redan var ett krav.

På Datacompagniet erbjuder vi whistleblower-system. Det fungerar genom att en säker mapp skapas som utvalda personer i din organisation får tillgång till. På din webbplats skapas sedan en länk till den säkra mappen, vilket gör att din organisation kan ta emot dokument. De utvalda personerna med tillgång till mappen får automatiskt ett meddelande när det kommer in nya dokument som behöver behandlas.

Om du behöver ett whistleblower-system eller vill veta mer, kontakta en av våra experter!

D-märkt är Danmarks officiella märkningssystem för IT-säkerhet och ansvarsfull dataanvändning. Det är utformat för att hjälpa organisationer att förbättra sin IT-säkerhet och visa sitt engagemang för digitalt ansvar för kunder och partners. Genom att uppnå D-märkningen kan företag visa att de uppfyller höga standarder för IT-säkerhet och dataetik, vilket ökar förtroendet och konkurrenskraften.

Hur vi kan hjälpa dig

Vi erbjuder råd och stöd under hela processen för att uppnå D-märkning. Våra experter hjälper till med självutvärdering, ansökan och implementering av nödvändiga säkerhetsåtgärder. Vi ser till att din organisation är väl rustad för att uppfylla kraven och uppnå D-märkningen, så att du kan fokusera på att skapa värde för dina kunder. Låt oss hjälpa dig att stärka din IT-säkerhet och ditt digitala ansvar. Tillsammans skapar vi ett starkt digitalt Danmark.

Läs mer om D-märkningen här.