Microsoft TeamsEn ny regel kommer
Någon läser en lång PDF och hoppas att rätt policy blir uppdaterad.
Du vet direkt vad den betyder för er
Saga visar vad som påverkar just er, och ett färdigt förslag på ändring väntar på ditt godkännande.
All er regelefterlevnad.
På ett ställe.
Saga håller koll på reglerna som gäller er, hittar det som saknas och föreslår vad som ska göras. Du godkänner, och har alltid bevis när revisorn, styrelsen eller myndigheten frågar.
Under löpande granskning
- ISO 27001
- ISO 9001
- GDPR
- NIS2
- DORA
- EU AI Act
- CSRD
- CSDDD
- AMLR
- MiCA
- PSD2
- Cyberresiliensförordningen
- Dataförordningen
- eIDAS 2.0
- DSA
- Visselblåsardirektivet
- ISO 27701
- ISO 42001
Från spridda signaler till ett underlag.
Allt kommer från alla håll.
Nya krav, mejl, ärenden och filer i olika verktyg. Ingen ser helheten, och mycket hänger på att rätt person minns rätt sak.
Saga samlar allt på ett ställe.
Varje krav, händelse och fil hämtas in och kopplas till er verksamhet, oavsett vilket verktyg den kom ifrån.
Och sorterar det i ordning.
Varje krav, åtgärd och underlag hamnar på sin plats, och varje åtgärd får en ansvarig och en status.
Och gör allt spårbart.
Från kravet, via åtgärden, till underlaget som visar att det är gjort.
Så ser det ut i dag
Känner du igen dig?
De flesta bolag sköter regelefterlevnaden i pärmar, mappar och Excel. Det fungerar, tills något händer.
- Senast ändrad 2021-03-14
Informationssäkerhetspolicy_FINAL_v3.docxPolicyerna ligger i en pärm eller en mapp.
Ingen vet säkert vilken version som gäller.
Leverantörer_2023.xlsxLeverantörer och avtal i en Excel-lista.
Bara en person förstår den, och den personen har semester.
- NIS2_direktiv_2022-2555.pdf73 sidor
En ny regel kommer.
Ingen vet riktigt vad den betyder för just er.
- ALAnna LindqvistRe: Re: Underlag inför revisionenHej! Påminner om underlaget inför revisionen nästa vecka…
Revisorn ber om bevis.
Någon letar i mejl och mappar i en vecka.
Det här ersätter Saga
Färre ställen att leta på.
Saga samlar allt det här på ett ställe, och håller det levande.
Dokumenterade regeländringar
En person registrerar en regeländring med källa och fördelar eventuellt uppföljningsarbete.
Policymappar och versionslistor
En aktuell version, med ändringar, granskning och godkännande på samma ställe.
Kalkylark och uppgiftstavlor
Krav, brister, ansvariga och datum hänger ihop.
Utbildningsregister och bevismappar
Genomförd utbildning och bevis kopplas till kravet de uppfyller.
Så fungerar SagaRegelefterlevnad är inget projekt.
Regelefterlevnad är inget projekt.
Det är ett kretslopp.
Saga håller kretsloppet igång. När något förändras vet du vad det betyder för er, och vad som ska göras. Känner du igen tänket från ISO? Det är samma förbättringscykel, fast den pågår varje dag.
Kartlägg
Saga utgår från vad ni gör, var ni verkar och vilka leverantörer ni har, och räknar ut vilka regler som gäller er och varför. Allt samlas under Företag och omfattning och Leverantörer och data.
Företag och omfattningFastställ
Reglerna blir era policyer. De skrivs, kopplas till kraven de uppfyller och hålls aktuella, och när en person registrerar en regeländring kan berörda policyer granskas och eventuella uppdateringar godkännas under Policyer.
Företag och omfattningUtbilda
Arbetet förs ut i organisationen. Rätt personer får rätt utbildning, checklistor och deadlines, och i efterlevnadskalendern ser du vem som har gjort vad.
EfterlevnadsarbeteGranska
Gapanalysen visar om det fungerar i verkligheten genom att jämföra hur ni faktiskt arbetar med vad kraven säger. Det som saknas blir en brist med en ansvarig, och händer något öppnas en incident direkt.
EfterlevnadsarbeteDokumentera
Bevis samlas där arbetet görs och varje beslut godkänns av en människa. Rapporter till styrelse, revisor och myndighet, och underlaget inför certifiering, tas fram direkt ur Saga.
Granskning och bevisFörbättra
Saga granskar arbetet på nytt när verksamhetens fakta, underlag eller datum ändras. En person registrerar regeländringar och granskar hur de påverkar arbetet.
Se produktenSteg 1 av 6
I vardagen
Fyra ögonblick.
Fyra ögonblick.
Före och efter Saga.
ISO-revisionen närmar sig
Veckor av letande efter underlag i mappar, mejl och pärmar.
Underlaget finns redan
Bevisen har samlats löpande och är kopplade till varje krav. Du vet vad som saknas långt innan revisorn kommer.
Något har hänt
Ingen vet vem som ska göra vad, eller hur lång tid ni har på er att rapportera.
Klockan och nästa steg syns
Saga öppnar ärendet, visar tidsfristen och vem som ansvarar, och sparar en tidsstämplad historik.
Styrelsen frågar hur det står till
Någon bygger en presentation på känn, och ingen kan svara på följdfrågorna.
Svaret finns, med bevis
Du tar fram en rapport där varje siffra går att följa tillbaka till underlaget.
Kraven som tar mest tidOlika krav.
Olika krav.
Samma arbetssätt.
Varje kontroll, policy och bevis kopplas till alla krav den uppfyller. Ni gör jobbet en gång, och det räknas överallt där det behövs.
Arbetsmiljön på bygget.
För byggföretag kräver AFS 2023:1 och 2023:3 riskbedömningar, arbetsmiljöplan och BAS-P och BAS-U i varje projekt, också när underentreprenörerna är på plats. I Saga får varje projekt sin checklista, sina ansvariga och sina bevis.
Besiktningar som inte får missas.
Fastighetsägare ska låta besikta hissar och ventilation (OVK) med jämna mellanrum och hålla brandskyddet i ordning. Missas en hissbesiktning får hissen inte användas. I Saga får varje besiktning en tidsfrist, en ansvarig och ett sparat protokoll.
Egenkontrollen som aldrig tar paus.
Livsmedelsproducenter ska arbeta efter HACCP och kunna visa kontrollpunkter, avvikelser och spårbarhet för livsmedelskontrollen och vid revisioner enligt BRCGS eller IFS. I Saga ligger egenkontrollprogrammet, avvikelserna och underlaget inför revisionen på samma ställe.
Avvikelser som leder någonstans.
Vård och omsorg ska enligt SOSFS 2011:9 ha ett ledningssystem för systematiskt kvalitetsarbete, och allvarliga händelser ska anmälas till IVO enligt lex Maria och lex Sarah. I Saga följs avvikelser, riskanalyser och egenkontroller upp med ansvariga och datum.
Cybersäkerhet är en ledningsfråga.
Sedan januari 2026 ska energibolag som omfattas av cybersäkerhetslagen (NIS2) registrera sig hos MCF, vidta säkerhetsåtgärder, utbilda ledningen och rapportera allvarliga incidenter. I Saga kopplas åtgärderna, incidenterna och ledningens beslut till lagens krav.
Digital motståndskraft, dokumenterad.
Sedan januari 2025 ska finansiella företag enligt DORA kunna visa hur de hanterar IT-risker, incidenter och IT-leverantörer. I Saga kopplas leverantörsregistret, incidenterna och övningarna till kraven de uppfyller.
CE-märkt innan det säljs.
Tillverkare av vitvaror ska kunna visa att varje produkt är säker och CE-märkt och uppfyller kraven på energimärkning och ekodesign. Uppkopplade produkter får dessutom nya krav på cybersäkerhet. I Saga hålls den tekniska dokumentationen och försäkran om överensstämmelse ihop för varje produkt.
Rätt intyg på varje förare.
Åkerier ska följa reglerna för kör- och vilotider, och den som kör farligt gods behöver ett giltigt ADR-intyg och en säkerhetsrådgivare i bolaget. I Saga har varje förare och fordon sina intyg och kontroller, och det som snart går ut syns i god tid.
Er bransch?
Saga fungerar för alla branscher med krav att följa. Se fler exempel och hur Saga ser ut för just er.
Alla branscher
Plattformen
Fungerar där du redan jobbar.
På datorn
All regelefterlevnad i webbläsaren, med Saga som gör grovjobbet i bakgrunden.
Start
God morgon, Maya
Tre saker behöver din uppmärksamhet den här veckan.
Redo för ISO 2700195 %
Öppna brister31 hög · 2 medel
Väntar på godkännande2Policyer redo för granskning
Nästa deadline31 augAvslut av leverantör
Vad har ändrats
Säkerhet i leveranskedjan gäller er2 policyer berörsNIS2 art. 21.2 d
Borttagning av leverantörsåtkomstAnsvarig Maya Lind · senast 31 augBrist
Ny vägledning från EDPBGranskad av SagaIngen påverkan
IncidenthanteringsplanKontrollerad mot NIS2:s tidsfristerUppfyllt
Väntar på dig
Säkerhetspolicy för leverantörer v3.33 ändringar · utkast av SagaGranskas
Rutin för behörighetsstyrning v2.11 ändringGranskas
Styrelserapport Q3Redo att exporteraUtkast
Leverantörsrisk: Nordlys ITAvslut klart · verifieraVerifiera
Kommande deadlines
Bevis för leverantörsavslutMaya Lind31 aug
Oberoende verifiering av åtkomstJonas Berg30 sep
Årlig registerförteckning enligt GDPRDataskyddsombud15 okt
NIS2-incidentövningIT-drift4 nov
Styrelserapport Q4Compliance12 dec
Bevis insamlade den här veckan
Åtkomstärende IT-4821Kopplat till F-112Jira
Riskregister38 risker synkadeExcel
Policybekräftelser81 av 86 medarbetareSharePoint
Signerat leverantörsavtalKopplat till leverantöreniCloud
Rapport från återläsningstestGodkänd · 2 sepGoogle Drive
I mobilen
Fortsätt där du slutade, i telefonen eller surfplattan.
Policyer
Säkerhetspolicy för leverantörer
Utkast v3.3 · förberett av Saga · Väntar på granskning
§ 4.2 Avslut av leverantörsrelation
När ett leverantörsavtal upphörGodkännBegär ändringar
9:41
Fråga SagaGodkännanden · 2
Vårt avtal med Nordlys IT upphörde i fredags. Har vi täckt allt?
Läste Säkerhetspolicy för leverantörer v3.3
Kontrollerade NIS2 art. 21.2 d
Hittade åtkomstärende IT-4821
Nästan. Konton, nycklar och delade länkar är återkallade och IT-4821 är bifogat. Ett steg återstår: oberoende verifiering av Jonas Berg, senast 30 sep.
Kopplas till dina verktyg
Saga hämtar underlag där arbetet redan görs.
SharePoint
Google Drive
Slack
Claude
ChatGPT
Illustrativ produktvy med exempeldata.
Vanliga frågor
Det du kanske undrar.
Frågorna vi får på nästan varje möte, med raka svar.
Mer om säkerhet och AI →Blir det ännu ett system att hålla koll på?
Nej, färre. Saga ersätter pärmar, mappar och Excel-listor med ett ställe där allt hänger ihop.
Blir det mer jobb?
Mindre. Saga hjälper till att granska arbetet på nytt när fakta, underlag eller datum ändras och föreslår nästa steg. Du lägger tiden på besluten.
Kan vi lita på AI:n?
Saga använder AI som körs helt inom EU. Er data lämnar aldrig EU, används aldrig för att träna modeller, och inget beslut tas utan att en människa godkänner.
Vad kostar det?
Det beror på vad ni behöver. Vi går igenom det på ett kort samtal, utan förpliktelser.
Vet var ni står.
Vet vad som händer härnäst.
Börja med ett område, en plats eller ett projekt. Vi utgår från era regler och er vardag, och kan kartlägga kraven och läsa in era policyer tillsammans med er.
En arbetsyta,
på djupet.
Saga är uppbyggt efter hur arbetet med regelefterlevnad faktiskt går till. Här är vad du hittar i varje del av arbetsytan.
Start
Din utgångspunkt varje morgon, med det som är viktigt nu och det som har ändrats. Saga rangordnar det som behöver uppmärksamhet: nya krav som gäller er, öppna brister, godkännanden som väntar på dig och nästa deadline, utan en dashboard du måste konfigurera.
SAGACOMPLIANCE
Northstar Kapital AB
Saga
Sök
Policyer, arbete, bevis …⌘K
Så fungerar Saga
StartDet som är viktigt nu och det som har ändrats.
Företag och omfattningFakta, tillämpliga regler, personer och bestående underlag.
EfterlevnadsarbetePrioriteringar, deadlines, brister och uppföljning.
Granskning och bevisBevis, beslut, godkännanden och ansvar.
DelaRapporter, certifiering och formella inlämningar.
Logga ut
Northstar Kapital AB
Återkommande granskningar i tid92 %
11 av 12 återkommande granskningar inom intervallet
Granska källan
Väsentlig exponeringInga kritiska brister
1 hög och 2 medelhöga brister är öppna
Visa exponering
Bevisberedskap84 %
Godkända bevis täcker 42 av 50 kontroller
Granska bevisen
I dagGranska utkastet
Ett godkännande väntar på dig
Ny vägledning under DORA art. 28 ändrar vad er leverantörspolicy behöver täcka. Saga har skrivit tre ändringar i säkerhetspolicyn för leverantörer och kopplat varje ändring till sin källa.
LägeEnligt plan
Nästa stegGodkänn säkerhetspolicyn för leverantörer v3.3
TidpunktSenast fredag 9 oktober
Dina prioriteringar
Det som följer efter dagens rekommenderade åtgärd
Ta bort leverantörsåtkomst för Nordlys ITBrist · Jonas Berg · senast 8 okt.
HögHämta SOC 2-rapporten från CloudBase ABDatainsamling · begärd för 3 dagar sedan
VäntarKvartalsvis behörighetsgranskningChecklista · Sara Ek · senast 15 okt.
KommandeRiskläge
Den väsentliga exponering som Saga följer just nu
Visa brister
Leverantörsåtkomst finns kvar efter avslutat avtalDORA Art. 28 · Jonas Berg
HögÅterläsningstest av backup är försenatISO 27001 A.8.13 · Sara Ek
MedelRegistret över personuppgiftsbehandlingar är ofullständigtGDPR Art. 30 · Maya Lind
MedelOperativt tryckTvå ansvariga bär det mesta av det öppna arbetet.
Kommande
Deadlines och granskningar som snart behöver uppmärksamhet
Öppna kalendern
4
närmaste 30 dagarna9 okt.Godkänn säkerhetspolicyn för leverantörer v3.3
15 okt.Kvartalsvis behörighetsgranskning
31 okt.Årlig utbildning i informationssäkerhet
Senaste aktivitet
Beslut, bevis och väsentliga uppdateringar
Se vad som ändrats
Bevis tillagt · Rapport om återläsning av backup30 sep. 2026 16:42
Beslut sparat · NIS2 gäller inte29 sep. 2026 10:15
Policyutkast skapat · Säkerhetspolicy för leverantörer v3.328 sep. 2026 09:01
Löpande granskning skapad · DORA IKT-tredjepartsrisk22 sep. 2026 08:30
Arbeta med Saga
Utred, besluta, skriv eller ta nästa steg med bolagets egna sammanhang.
Du · 09:02
Vilka leverantörer saknar biträdesavtal?
Två: Arkivbolaget och Payfront. Jag har förberett datainsamlingar till båda. De skickas när du godkänner.
Be Saga utreda, skriva, jämföra eller ta nästa steg …Redigeringsläge
Illustrativ produktvy med exempeldata.
Fyra delar, i den ordning arbetet görs.
Först vad som gäller för er, sedan arbetet, sedan beviset och sist det ni visar för andra. Samma fyra delar som i Saga, och Start samlar det viktigaste från dem varje morgon.
Företag och omfattning
Fakta om bolaget, vilka regler som gäller och varför, era policyer och leverantörer.
Efterlevnadsarbete
Prioriteringar, deadlines, brister och uppföljning i en ordnad vy.
Granskning och bevis
Bevis, beslut och godkännanden, där omdömet förblir mänskligt.
Dela
Rapporter till styrelse, revisor och myndighet, med underlaget bakom.
Vad du kan fråga Saga.
Saga svarar utifrån era egna uppgifter och visar alltid källan. Inget ändras utan ditt uttryckliga godkännande.
Fråga SagaKällbaserad · bevismedveten
- Vilket arbete behöver uppmärksamhet först?
- Vilka leverantörer saknar biträdesavtal?
- Vad har ändrats sedan förra revisionen?
- Ta fram styrelserapporten för Q3
- Var är vår beviskedja ofullständig?
- Vilka policyer behöver ses över i år?
- Vilka krav i DORA gäller oss?
- Visa underlaget för ISO 27001 A.5.18
- Gäller PPWR för våra förpackningar?
- Vilka åtgärder är försenade?
- Påverkar EU:s AI-förordning oss?
- Vem äger backupen?
Se Saga utifrån era egna krav.
Vi går igenom Saga med era regelverk, era policyer och era frågor.
Företag och omfattning
Grunden för varje svar Saga ger: fakta om bolaget, vilka regler som gäller och varför, era policyer, leverantörer och ansvariga. Alltid aktuellt och spårbart.
SAGACOMPLIANCE
Northstar Kapital AB
Saga
Sök
Policyer, arbete, bevis …⌘K
Så fungerar Saga
StartDet som är viktigt nu och det som har ändrats.
Företag och omfattningFakta, tillämpliga regler, personer och bestående underlag.
EfterlevnadsarbetePrioriteringar, deadlines, brister och uppföljning.
Granskning och bevisBevis, beslut, godkännanden och ansvar.
DelaRapporter, certifiering och formella inlämningar.
Logga ut
Sagas arbetsyta
Företag och omfattning
De fakta, beslut, policyer, personer och underlag som Saga bygger varje svar på.
Företagsprofil
Northstar Kapital AB
Regelverk som gäller5 regelverk
DORAFinansiellt företag under FI:s tillsynGällerGDPRBehandlar personuppgifter inom EUGällerPenningtvättslagenOmfattas genom tillståndspliktig verksamhetGällerISO 27001Frivilligt, valt av erValtNIS2Fråga från Maya Lind · i dagDORA har företräde · NIS2 art. 4Att bedömaGäller inteFråga SagaKällbaserad · bevismedveten
Fråga om vad som helst hos Northstar Kapital AB.
Du · 09:02
Gäller NIS2 för oss?
Uppdatering från Saga
Läser er företagsprofil och NIS2 artikel 2–4.
Nästa steg: jämför med DORA:s tillämpningsområde.Saga · svar
Nej, inte för IKT-risk och incidentrapportering. Som finansiellt företag följer ni DORA, som har företräde framför NIS2.
KällaNIS2 art. 4Spara bedömningen i Företag och omfattning?
GodkännInte nu
Inget sparas utan ditt godkännande.✓ Godkänt av Maya Lind · sparat
Be Saga utreda, skriva, jämföra eller ta nästa steg …
RedigeringslägeIllustrativ produktvy med exempeldata.
Från spridda filer till ett levande bibliotek.
Policyer, avtal och certifikat ligger ofta utspridda i mappar, mejl och kopior med namn som v7_SLUTGILTIG. Saga sorterar in dem där de hör hemma: policyerna under Policyer, avtal och certifikat som bevis under Granskning och bevis. Dubbletter blir en gällande version, och allt får en ansvarig, kopplingen till kraven och ett datum för översyn eller förnyelse.
POLICYER
AVTAL
CERTIFIKAT
Northstar Kapital AB
InformationssäkerhetspolicyVersion 2023 · Fastställd av styrelsen1. SyfteSyftet med policyn är att skydda bolagets information och informationssystem mot obehörig åtkomst, förändring och förlust. Policyn gäller alla medarbetare, konsulter och leverantörer som hanterar information för bolagets räkning.
2. OmfattningInformationssäkerhetsarbetet bedrivs i ett ledningssystem enligt ISO/IEC 27001. Ansvaret för att policyn efterlevs ligger hos respektive chef, och säkerhetsansvarig följer upp arbetet minst en gång per år.
PERSONUPPGIFTSBITRÄDESAVTALmellan Northstar Kapital AB och Nordlys IT AS1. Bakgrund och syfte
Personuppgiftsbiträdet får endast behandla personuppgifter enligt dokumenterade instruktioner från den personuppgiftsansvarige och ska vidta lämpliga tekniska och organisatoriska åtgärder enligt artikel 32.
2. BehandlingUnderbiträden får endast anlitas efter skriftligt förhandsgodkännande. Biträdet ska utan onödigt dröjsmål underrätta den personuppgiftsansvarige om en personuppgiftsincident.
Maya Lind
Erik Haugen
CERTIFIKATISO/IEC 27001:2022Härmed intygas att ledningssystemet för informationssäkerhet hosPayfront ABuppfyller kraven i standarden för betaltjänster och tillhörande drift.Certifikat nr 27001-4471 · Giltigt till 15 oktober 2026
Northstar Kapital AB
Riskpolicyv7 SLUTGILTIG · 14 mars 20251. SyfteBolaget ska identifiera, värdera och hantera risker som kan påverka verksamheten. Riskaptiten fastställs av styrelsen och riskerna rapporteras kvartalsvis till ledningsgruppen.
2. OmfattningInformationssäkerhetsarbetet bedrivs i ett ledningssystem enligt ISO/IEC 27001. Ansvaret för att policyn efterlevs ligger hos respektive chef, och säkerhetsansvarig följer upp arbetet minst en gång per år.
Jonas BergFrån: jonas.berg@northstar.exampleTill: Maya LindSkickat: 12 september 2026 14:08Ämne: Re: Biträdesavtal PayfrontBifogat: Biträdesavtal_Payfront_signerat.pdf
Hej Maya, här kommer det påskrivna biträdesavtalet från Payfront. De har även bifogat sitt ISO-certifikat, men det går ut i oktober. Kan du lägga in det? Mvh Jonas
NORDIC ASSURANCE
SOC 2 Typ II-rapportCloudBase ABPeriod: 1 januari – 31 december 2025Oberoende revisors rapportVi har granskat beskrivningen av CloudBase AB:s system och utformningen och effektiviteten hos de kontroller som avser säkerhet och tillgänglighet under perioden.
Vi har granskat beskrivningen av CloudBase AB:s system och utformningen och effektiviteten hos de kontroller som avser säkerhet och tillgänglighet under perioden.
Northstar Kapital AB
Policy mot penningtvätt och finansiering av terrorismVersion 4 · Fastställd 2 februari 20261. SyfteBolaget ska motverka att verksamheten utnyttjas för penningtvätt eller finansiering av terrorism. Kundkännedom ska inhämtas innan en affärsförbindelse etableras och följas upp löpande.
2. OmfattningInformationssäkerhetsarbetet bedrivs i ett ledningssystem enligt ISO/IEC 27001. Ansvaret för att policyn efterlevs ligger hos respektive chef, och säkerhetsansvarig följer upp arbetet minst en gång per år.
LEVERANTÖRSAVTALmellan Northstar Kapital AB och CloudBase AB1. Bakgrund och syfte
Leverantören ska tillhandahålla tjänsten i enlighet med bilaga 1 och de servicenivåer som anges i bilaga 2. Avtalet gäller i 36 månader från tecknandet.
2. BehandlingUnderbiträden får endast anlitas efter skriftligt förhandsgodkännande. Biträdet ska utan onödigt dröjsmål underrätta den personuppgiftsansvarige om en personuppgiftsincident.
Maya Lind
Lina Ek
Northstar Kapital AB
Riskpolicyv7 SLUTGILTIG (kopia) · 14 mars 20251. SyfteBolaget ska identifiera, värdera och hantera risker som kan påverka verksamheten. Riskaptiten fastställs av styrelsen och riskerna rapporteras kvartalsvis till ledningsgruppen.
2. OmfattningInformationssäkerhetsarbetet bedrivs i ett ledningssystem enligt ISO/IEC 27001. Ansvaret för att policyn efterlevs ligger hos respektive chef, och säkerhetsansvarig följer upp arbetet minst en gång per år.
SECURA LABS
Penetrationstest 2026Northstar Kapital AB · Extern miljöSammanfattningTestet omfattade externa tjänster och webbportalen. Två brister med medelhög risk identifierades och har åtgärdats.
Leverantören ska tillhandahålla tjänsten i enlighet med bilaga 1 och de servicenivåer som anges i bilaga 2. Avtalet gäller i 36 månader från tecknandet.
Northstar Kapital AB
IT-policyVersion 3 · Inskannad1. SyfteSyftet med policyn är att skydda bolagets information och informationssystem mot obehörig åtkomst, förändring och förlust. Policyn gäller alla medarbetare, konsulter och leverantörer som hanterar information för bolagets räkning.
2. OmfattningInformationssäkerhetsarbetet bedrivs i ett ledningssystem enligt ISO/IEC 27001. Ansvaret för att policyn efterlevs ligger hos respektive chef, och säkerhetsansvarig följer upp arbetet minst en gång per år.
Företag och omfattningPolicyer
1 dubblett sammanslagen
DORA · ISO 27001 · AML Act1 dubblett sammanslagenGranskning och bevis · BevisAvtal
3 signerade
GDPR art. 28 · DORA art. 303 signeradeGranskning och bevis · BevisCertifikat och rapporter
ISO 27001 · SOC 2SE1 går ut om 14 dagar
Dubblett sammanslagen
Leverantörerna lämnar underlaget. Ingen behöver jaga.
Saga vet vilka leverantörer som hanterar era uppgifter och vilka dokument policyn kräver av dem. Begäran går ut via Datainsamlingar, svaren hamnar på rätt ställe och du ser direkt vad som saknas eller snart går ut.
Leverantörer och data
Samla in dokument från leverantörer och håll koll på vilka bolaget är beroende av, vilka uppgifter de delar, vilket biträdesavtal som visar det och när avtalen förnyas.
Leverantörer (4)Behandlingsregister (6)
Tredje parter, delade uppgifter, status för biträdesavtal, förnyelser och leverantörsrisk.
FörfrågningarBe leverantörer om ett policydokument via säker länk och granska sedan det som kommer tillbaka mot vårt.
Visa allaCloudBase ABSOC 2 Typ II-rapport
Begärt för 3 dagar sedanMottaget i dagPayfrontISO 27001-certifikat
Länken öppnadArkivbolagetBiträdesavtal
FörsenadLeverantörDelade uppgifterPUB-avtalFörnyasRisk
Nordlys ITPersonuppgifterSigneratdec. 2027Låg
CloudBase ABKunddataSigneratmars 2027Medel
PayfrontBetaldataSigneratjan. 2027Medel
ArkivbolagetArkiverade handlingarSaknasnov. 2026Hög
Illustrativ produktvy med exempeldata.
Allt i Företag och omfattning.
Det som beskriver bolaget och vad som gäller för er, samlat på ett ställe.
- Företag och omfattningSe över bolagsfakta och vilka krav som gäller.
- PolicyerSkriv, godkänn, publicera och underhåll bolagets policyer.
- Leverantörer och dataSamla in dokument från leverantörer och håll koll på vem som hanterar era uppgifter, avtal och förnyelser.
- DatainsamlingarBe leverantörerna om de dokument som er policy kräver.
- IntegritetsärendenHantera begäranden om tillgång, rättelse och radering från kunder, anställda eller andra.
- AktivitetEn övergripande tidslinje över vad som händer i bolaget.
- ÄndringsloggSe vem som ändrade vad, och när.
- RegelwikiLäs kraven och källorna som Saga bygger på.
- Kontakter för regelefterlevnadHåll koll på vilka som ansvarar för regelefterlevnaden.
Vad du kan fråga Saga.
Saga svarar utifrån era egna uppgifter och visar alltid källan. Inget ändras utan ditt uttryckliga godkännande.
Fråga SagaKällbaserad · bevismedveten
- Vilka regelverk gäller oss, och varför?
- Vilka policyer behöver ses över i år?
- Vilka leverantörer hanterar personuppgifter?
- Vilka krav uppfyller vår leverantörspolicy?
- Vilka integritetsärenden är öppna?
- Vilka avtal löper ut i höst?
- Gäller NIS2 för oss?
- Vilka leverantörer saknar biträdesavtal?
- Vem ansvarar för informationssäkerheten?
- Vem ändrade riskpolicyn, och när?
- Visa källan till kravet om incidentrapportering
- Påverkar EU:s AI-förordning oss?
Se Saga utifrån era egna krav.
Vi går igenom Saga med era regelverk, era policyer och era frågor.
Efterlevnadsarbete
Varje prioritering, fråga och deadline i en ordnad vy, utan att du behöver ställa in maskineriet bakom. Saga hittar bristerna, föreslår åtgärden och håller ihop bevisen tills det är klart.
SAGACOMPLIANCE
Northstar Kapital AB
Saga
Sök
Policyer, arbete, bevis …⌘K
Så fungerar Saga
StartDet som är viktigt nu och det som har ändrats.
Företag och omfattningFakta, tillämpliga regler, personer och bestående underlag.
EfterlevnadsarbetePrioriteringar, deadlines, brister och uppföljning.
Granskning och bevisBevis, beslut, godkännanden och ansvar.
DelaRapporter, certifiering och formella inlämningar.
Logga ut
Sagas arbetsyta
Efterlevnadsarbete
Varje prioritering, fråga och deadline i en ordnad vy.
Ditt arbete, i ordning4 öppna6 öppna
Lägg till en exitklausul i avtalet med CloudBaseBrist · DORA art. 30 · Jonas Berg
NyttDokumentera en exitplan för kritiska IKT-leverantörerBrist · DORA art. 28.8 · Maya Lind
NyttGodkänn säkerhetspolicyn för leverantörer v3.3Godkännande · senast fre 9 okt.
Att godkännaTa bort leverantörsåtkomst för Nordlys ITBrist · Jonas Berg · senast 8 okt.
HögHämta SOC 2-rapporten från CloudBase ABDatainsamling · begärd för 3 dagar sedan
VäntarKvartalsvis behörighetsgranskningChecklista · Sara Ek · senast 15 okt.
KommandeFråga SagaKällbaserad · bevismedveten
Fråga om vad som helst hos Northstar Kapital AB.
Du · 09:02
Gör en gapanalys mot DORA art. 28
Uppdatering från Saga
Jämför era leverantörsavtal och rutiner med DORA artikel 28 och 30.
Nästa steg: läser 4 avtal och leverantörspolicyn.Saga · svar
Två brister. Avtalet med CloudBase saknar exitklausul, och det finns ingen dokumenterad exitplan för kritiska IKT-leverantörer.
KällaDORA art. 28.8 · art. 30Skapa två åtgärder med förslag på ansvariga?
GodkännInte nu
Inget skapas utan ditt godkännande.✓ Godkänt av Maya Lind · 2 åtgärder skapade
Be Saga utreda, skriva, jämföra eller ta nästa steg …
RedigeringslägeIllustrativ produktvy med exempeldata.
Varje deadline på ett ställe.
Kalendern samlar allt som har ett datum: återkommande granskningar, utbildningar, avtal och certifikat som löper ut och åtgärder som ska vara klara. Saga påminner den ansvariga i god tid, och du ser direkt vad som riskerar att bli försenat.
Efterlevnadskalender
En daterad vy över regeländringar, utbildningar, incidenter, inlämningar, certifiering, policyer, bekräftelser, deadlines och återkommande granskningar.
Alla5Försenad1Närmaste 7 dagarna2Närmaste 30 dagarna4
Allt arbete5Löpande granskningar2Policyöversyner1Incidentåtgärder1Leverantörsdokument1Utbildningar0Inlämningar till myndigheter0
Schemalagt arbete5 av 5 poster
Försenad1
30SEP. 2026
Återläsningstest av backupLöpande granskning · ISO 27001 A.8.13
Intern1 d försenadDen här veckan2
06OKT. 2026
Löpande granskning av EU:s AI-förordningeu_ai_act
LagkravOm 5 d08OKT. 2026
Ta bort leverantörsåtkomst för Nordlys ITIncidentåtgärd · Jonas Berg
InternOm 7 dSenare i månaden2
09OKT. 2026
Godkänn säkerhetspolicyn för leverantörer v3.3Policyöversyn · Maya Lind
InternOm 8 d15OKT. 2026
Payfronts ISO 27001-certifikat går utLeverantörsdokument · Payfront
AvtalsenligtOm 14 dIllustrativ produktvy med exempeldata.
Från brist till bevis, med en ansvarig hela vägen.
Varje brist får en ansvarig, en deadline och ett förslag på åtgärd. Varje steg sparas i en händelsehistorik som bara kan byggas på, och när bristen är löst kopplas beviset till kravet. Du kan visa att det är gjort, inte bara säga det.
Brister och åtgärder
Ärenden som behöver ett registrerat utfall i det valda bolaget.
ÅtgärdsarbeteRiskperspektivPåverkan av ändringar
Alla 4Öppen 3Pågår 1Löst 0Accepterad 0
Bristregister4 av 4Exportera CSV
BristerAllvarlighetStatusAnsvarigSenast
Leverantörsåtkomst finns kvar efter avslutat avtalHögÖppenPågårLöstJonas Berg8 okt.PåbörjaLös✓
Avtalet med CloudBase saknar exitklausulHögÖppenJonas Berg30 okt.Påbörja
Återläsningstest av backup är försenatMedelÖppenSara Ek9 okt.Påbörja
Registret över personuppgiftsbehandlingar är ofullständigtMedelPågårMaya Lind31 okt.Lös
Fullständig händelsehistorikEndast tillägg
RegistreradSaga · automatisk kontroll28 sep. 2026 09:12
Ansvarig utseddmaya.lind@northstar.example28 sep. 2026 09:40
Arbete påbörjatjonas.berg@northstar.example30 sep. 2026 08:15
Bevis bifogatokta-access-export.csv1 okt. 2026 14:02
Löstmaya.lind@northstar.example1 okt. 2026 16:30
Illustrativ produktvy med exempeldata.
Allt i Efterlevnadsarbete.
Det löpande arbetet, samlat på ett ställe.
- KalenderSe deadlines, återkommande granskningar och kommande arbete.
- Brister och åtgärderUtred brister, utse ansvariga och följ upp tills de är lösta.
- GapanalysJämför hur ni arbetar i dag med kraven som gäller.
- ChecklistorKör återkommande rutiner och spara historiken över vad som är gjort.
- UtbildningTilldela utbildningar och följ upp att de blir gjorda.
- IncidenterSamordna hantering, beslut, anmälningar och bevis.
- VisselblåsarärendenHantera skyddade rapporter och följ upp ärendena.
- NyckeltalFölj indikatorer och trender för regelefterlevnaden.
Vad du kan fråga Saga.
Saga svarar utifrån era egna uppgifter och visar alltid källan. Inget ändras utan ditt uttryckliga godkännande.
Fråga SagaKällbaserad · bevismedveten
- Vilket arbete behöver uppmärksamhet först?
- Gör en gapanalys mot ISO 27001
- Vilka återkommande granskningar är försenade?
- Vilka checklistor ska köras den här månaden?
- Vem äger backupen?
- Vilka åtgärder är försenade?
- Vem har inte gjort årets utbildning?
- Öppna en incident för driftstoppet i går
- Hur har vår efterlevnad utvecklats i år?
- Vilka deadlines har vi i november?
Se Saga utifrån era egna krav.
Vi går igenom Saga med era regelverk, era policyer och era frågor.
Granskning och bevis
Här förblir omdömet mänskligt. Granska källorna, pröva bevisen och fatta besluten som spelar roll, med motivering och ansvarig sparade för varje beslut.
SAGACOMPLIANCE
Northstar Kapital AB
Saga
Sök
Policyer, arbete, bevis …⌘K
Så fungerar Saga
StartDet som är viktigt nu och det som har ändrats.
Företag och omfattningFakta, tillämpliga regler, personer och bestående underlag.
EfterlevnadsarbetePrioriteringar, deadlines, brister och uppföljning.
Granskning och bevisBevis, beslut, godkännanden och ansvar.
DelaRapporter, certifiering och formella inlämningar.
Logga ut
Bevisning
Granska underlaget bakom påståenden om efterlevnad. Ett godkännande registrerar ett beslut; saknas en koppling till krav, policy eller bevis är påståendet bara delvis styrkt.
Hitta bevis i SharePointLägg till bevis
Väntar på granskning31Inget beslut registrerat
Godkända poster3941Beständig granskningshistorik
Lagrade filer128SHA-256-kontroll sparad
Behöver granskas (31)Historik (3941)Bevisarkiv
Bevis som väntar på granskning3 visas
Återläsningstest av backup · septemberÅterkommande granskning · sara.ek@northstar.example · 30 sep.
restore-test-sep.pdfväntar på godkännandegodkändBevispassSignerat biträdesavtal · Nordlys ITCertifieringskrav · jonas.berg@northstar.example · 29 sep.
dpa-nordlys-signed.pdfväntar på godkännandegodkändBevispassBehörighetsgranskning · Q3Återkommande granskning · sara.ek@northstar.example · 1 okt.
Ingen kontroll koppladväntar på godkännandeDelvis styrktFråga SagaKällbaserad · bevismedveten
Fråga om vad som helst hos Northstar Kapital AB.
Du · 09:02
Vilka bevis kan jag godkänna i dag?
Uppdatering från Saga
Kontrollerar kedjan krav → kontroll → bevis för 3 poster som väntar på granskning.
Nästa steg: jämför filernas kontrollsummor.Saga · svar
Två är kompletta. Återläsningstestet och Nordlys-avtalet har hela kedjan och oförändrade filer. Behörighetsgranskningen saknar koppling till en kontroll och räknas bara som delvis styrkt.
KällaISO 27001 A.8.13 · DORA art. 30Godkänn de två kompletta posterna?
GodkännInte nu
Varje godkännande sparas med ditt namn.✓ Godkänt av Maya Lind · 2 poster
Be Saga utreda, skriva, jämföra eller ta nästa steg …
RedigeringslägeIllustrativ produktvy med exempeldata.
Godkänn exakt rätt version.
Saga visar vad som har ändrats sedan förra versionen, varför och vilket krav varje ändring svarar mot. Du godkänner den exakta versionen, och godkännandet sparas med namn, tid och ett fingeravtryck av dokumentet.
v3.0v3.1v3.2v3.3
Säkerhetspolicy för leverantörerVersion 3.3
SHA-256 7f3a 91c2 e04b 5d18✓ Godkänd av Maya Lind · 1 okt. 2026 16:30Varje beslut, med motivering och ansvarig.
Bedömningar som spelar roll sparas i beslutsloggen: vad som beslutades, varför, på vilket underlag och av vem. När revisorn frågar varför NIS2 inte gäller finns svaret där, med källorna.
Beslutslogg
Den utförliga motiveringen bakom viktiga val i policyer, brister, förbehåll och rapporter: vad som beslutades, varför och när det ska ses över.
Aktiva 2Arkiverade 1Alla 3
Aktiva beslut2
Översynsdatum1
Följ eller förklara1
Bevislänkar3
BeslutsposterÖppna beslut syns tills de arkiveras.
2 visas§
Omfattningsbeslut · NIS2 gäller inte
Läs hela beslutetTillämplighetaktiv
Northstar är ett finansiellt företag under DORA, som har företräde framför NIS2 för IKT-risk och incidentrapportering.
§
Riskacceptans · Gammalt arkivsystem till Q1 2027
Läs hela beslutetRiskacceptansaktiv
Det gamla arkivsystemet används tills flytten är klar. Åtkomsten är begränsad till två namngivna personer och loggas.
Illustrativ produktvy med exempeldata.
Allt i Granskning och bevis.
Det som visar att arbetet är gjort, samlat på ett ställe.
- BevisningSamla in och bedöm bevisen bakom varje påstående om efterlevnad.
- GodkännandenGranska exakta versioner och godkänn med tydligt ansvar.
- BeslutsloggDokumentera väsentliga bedömningar, motiveringar och ansvar.
Vad du kan fråga Saga.
Saga svarar utifrån era egna uppgifter och visar alltid källan. Inget ändras utan ditt uttryckliga godkännande.
Fråga SagaKällbaserad · bevismedveten
- Var är vår beviskedja ofullständig?
- Vad väntar på mitt godkännande?
- Varför bedömde vi att NIS2 inte gäller?
- Vilka krav saknar bevis?
- Vad har ändrats sedan förra revisionen?
- Visa underlaget för ISO 27001 A.5.18
- Vilka bevis behöver förnyas snart?
- Vem godkände leverantörspolicyn, och vilken version?
- Jämför version 3.2 och 3.3 av IT-policyn
Se Saga utifrån era egna krav.
Vi går igenom Saga med era regelverk, era policyer och era frågor.
Dela
Gör godkända bevis till tydliga rapporter för styrelse, revisor och myndighet. Allt pekar tillbaka på underlaget bakom.
Illustrativ produktvy med exempeldata.
Redo när revisorn hör av sig.
Saga sätter ihop ett versionerat, godkänt paket för revisorn i ett eget rum: kraven, de godkända bevisen och besluten bakom. Du ser exakt vad som ingår innan du publicerar, och interna luckor hamnar aldrig där av misstag.
Certifieringsrum
Förbered ett versionerat, godkänt paket för revisor, kund eller myndighet. Varje rum har sitt eget ämne, omfattning, period och mottagare.
Externt revisions- eller efterlevnadsrum
Standardvalet. Du väljer och förhandsgranskar exakt godkänt material innan du utfärdar en låst publicering.
Intern gapgranskning
En separat, medvetet godkänd arbetssession. Interna luckor läggs aldrig automatiskt till i ett externt rum.
ISO 27001 · uppföljande revision 2026Extern revision / regelefterlevnadUtkastPublicerad
Nordic Assurance · certifieringsorgan
50 krav · okt. 2025 – sep. 2026
2 mottagare · inte publicerat2 mottagare · publicerat i dagÖppna rummet
Granskning inför revisionenIntern gapgranskningUtkast
Internt · Maya Lind och Sara Ek
ISO 27001 · 3 öppna luckor
2 mottagare · inte publiceratÖppna rummet
Informationsregister enligt DORAExtern revision / regelefterlevnadPublicerad
Finansinspektionen
DORA art. 28 · 4 leverantörer
1 mottagare · publicerat 12 sep.Öppna rummet
Kundens säkerhetsgranskning · NordbankExtern revision / regelefterlevnadUtkast
Nordbank · leverantörskontroll
ISO 27001 · DORA art. 30
1 mottagare · inte publiceratÖppna rummet
Illustrativ produktvy med exempeldata.
Styrelsen får en sida, inte en pärm.
Saga gör om arbetet till en sammanfattning som går att läsa på fem minuter: läget, riskerna och de beslut styrelsen behöver ta. Varje siffra går att följa ner till sitt underlag, om någon frågar.
Northstar Kapital ABStyrelsemöte 20 oktober 2026
Regelefterlevnad Q3
Läget är stabilt. En avvikelse i ISO 27001 åtgärdas före revisionen i november.
84%1
bevisberedskap+4 sedan Q2
22
öppna brister med ansvarig−3 sedan Q2
13
beslut för styrelsenVäntar på styrelsen
Bevisberedskap per regelverk
DORA90 %
GDPR86 %
Penningtvättslagen88 %
ISO 270011 avvikelse72 %
Beslut som behövs
Godkänn riskacceptansen för arkivsystemet till Q1 2027.
Föredragande: Maya LindUnderlag: 54 godkända poster i SagaSida 1 av 7
1
Bevisning42 av 50 kontroller godkända
2
BristerNr 14 och 22 · ansvariga utsedda
3
BeslutsloggRiskacceptans · arkivsystemet
Allt i Dela.
Det som ska vidare till revisorer, styrelse och myndigheter, samlat på ett ställe.
- RapporterTa fram rapporter med bevis bakom för varje mottagare.
- CertifieringsrumFörbered revisionen i ett eget rum, med kraven, bevisen och besluten samlade.
- Inlämningar till myndigheterSammanställ, godkänn och registrera formella inlämningar.
- PortföljSe regelefterlevnaden i alla bolag och affärsenheter.
Vad du kan fråga Saga.
Saga svarar utifrån era egna uppgifter och visar alltid källan. Inget ändras utan ditt uttryckliga godkännande.
Fråga SagaKällbaserad · bevismedveten
- Ta fram styrelserapporten för Q3
- Sammanfatta läget för ledningsgruppen
- Vilket underlag ligger bakom rapporten?
- Vilka inlämningar har vi gjort i år?
- Dela gapanalysen med revisorn
- Förbered ett revisionsrum för ISO 27001
- Hur ligger våra bolag till jämfört med varandra?
- Vad behöver vi rapportera till Finansinspektionen?
- Gör en rapport om leverantörsrisker till styrelsen
Se Saga utifrån era egna krav.
Vi går igenom Saga med era regelverk, era policyer och era frågor.
Byggt för dem
som bär risken.
Hitta rätt ingång utifrån er bransch, reglerna ni måste följa, er roll eller situationen ni är i.
Fyra ingångar till samma Saga.
Börja där det ligger närmast er. Allt leder till samma ställe, med era regler och ert underlag.
- BranscherSamma Saga, med kraven och vardagen i just er bransch.
- RegelverkGör jobbet en gång och låt det räknas mot alla regelverk som gäller er.
- Bolag och ägareFör er som sköter regelefterlevnaden i bolaget, och för ägare som vill veta att alla bolag gör det.
- SituationerNär något står på spel och ni snabbt behöver veta var ni står och vad som ska göras.
Två sätt att använda Saga.
Antingen sköter ni regelefterlevnaden i ert eget bolag, eller så äger ni flera bolag och vill veta att alla gör det. Saga fungerar för båda.
För bolaget
Ni vet vad som gäller, gör jobbet och kan visa det, med ansvariga, tidsfrister och bevis på ett ställe.
Så fungerar det för bolagetGranvik Bygg AB
Återkommande granskningar i tid90 %
9 av 10 återkommande granskningar i tid
Granska källan
Väsentlig exponeringInga kritiska brister
1 hög och 1 medelhög brist är öppna
Visa exponering
Bevisberedskap81 %
Godkända bevis täcker 34 av 42 kontroller
Granska bevisen
I dag
En uppgift är försenad
Introduktionen för underentreprenören Nordfasad AB i Kv. Tärnan skulle ha gjorts 30 september. Saga har förberett checklistan och en påminnelse till Anna Lund.
För ägaren
Ni äger flera bolag, i en portfölj eller en koncern, och ser på en gång hur alla ligger till, utan att deras underlag blandas ihop.
Så fungerar det för ägarenPortfölj
UppdateraÖppna ett bolag för att se dess läge och det arbete som återstår. Uppdatera läser in de senaste uppgifterna.
Bolag i vyn 5
75%
Lindgården Omsorg AB1 kritisk bristAndel granskningar i tid
2 granskningar försenade2 öppna brister
90 %
Granvik Bygg AB1 försenad uppgiftAndel granskningar i tid
Granskningar i tid2 öppna brister
100%
Ekbacken Fastigheter AB1 försenad anmärkningAndel granskningar i tid
Granskningar i tid1 öppen brist
83%
Vätterkraft AB1 brist i leverantörskedjanAndel granskningar i tid
1 granskning försenad1 öppen brist
92 %
Solbacka Livsmedel ABRevision om 41 dagarAndel granskningar i tid
Granskningar i tid3 öppna brister
Vi kan hjälpa er att komma igång.
Du behöver inte börja från ett tomt papper. Vill du ha stöd erbjuder vi onboarding och sätter upp Saga tillsammans med er.
Kartläggning
Vi kartlägger er verksamhet, var ni verkar och vilka regler som gäller, tillsammans med er.
Ta in det ni har
Era befintliga policyer, register och bevis förs in i Saga och kopplas till reglerna de täcker.
I drift
Löpande granskning kontrollerar arbetet på nytt när fakta, underlag eller datum ändras. Ert team registrerar regeländringar och beslutar om åtgärden.
Ta reda på vad Saga skulle göra för ert team.
Berätta om era regelverk och er struktur. Vi visar de delar som spelar roll för er.
Branscher
Alla branscher har regler. Saga utgår från era, inte från en färdig mall, och visar vad som gäller, vem som gör vad och att det är gjort.
Så ser det ut i olika branscher.
Samma Saga, med kraven och vardagen i varje bransch. Här är tio exempel.
Ordning i varje bygge.
Byggföretag ska enligt AFS 2023:1 och 2023:3 ha riskbedömningar, en arbetsmiljöplan och utsedda BAS-P och BAS-U i varje projekt, också när underentreprenörerna är på plats. I Saga får varje projekt sin checklista med ansvariga och bevis, och det som saknas syns innan det blir ett problem.
Ingen besiktning glöms bort.
Fastighetsägare ska låta besikta hissar och ventilation med jämna mellanrum och hålla brandskyddet i ordning. Missas en hissbesiktning får hissen inte användas. I Saga får varje fastighet sin kalender, och varje besiktning en tidsfrist, en ansvarig och ett sparat protokoll.
Egenkontroll som håller vid revisionen.
Livsmedelsföretag ska arbeta efter HACCP och kunna visa kritiska styrpunkter, avvikelser och spårbarhet, både för livsmedelskontrollen och vid revisioner enligt BRCGS eller IFS. I Saga leder varje avvikelse till en åtgärd med ansvarig, och underlaget inför revisionen finns redan på plats.
Färskvaror med full koll.
Dagligvaruhandeln ska hålla kylkedjan obruten, märka allergener rätt och kunna spåra varje vara om något måste återkallas. Butikernas egenkontroll granskas av kommunens livsmedelskontroll. I Saga har varje butik sin egenkontroll med temperaturloggar och avvikelser, och vid en återkallelse syns direkt vilka butiker som berörs.
Från avvikelse till förbättring.
Vård- och omsorgsgivare ska ha ett ledningssystem för systematiskt kvalitetsarbete enligt SOSFS 2011:9, och allvarliga händelser ska anmälas till IVO enligt lex Maria och lex Sarah. I Saga utreds varje händelse med ansvarig och datum, och bedömningen av om den ska anmälas sparas med skälen.
Cybersäkerhet på ledningsnivå.
Sedan januari 2026 ska energibolag som omfattas av cybersäkerhetslagen registrera sig hos MCF, vidta säkerhetsåtgärder, utbilda ledningen och rapportera allvarliga incidenter. I Saga kopplas varje åtgärd, incident och ledningsbeslut till lagens krav, så att ni kan visa var ni står.
Ett nät som andra är beroende av.
Telekombolag omfattas av lagen om elektronisk kommunikation och cybersäkerhetslagen, och störningar, säkerhetsincidenter och integritetsincidenter ska rapporteras inom korta tidsfrister. I Saga hålls säkerhetsåtgärder, incidenter och rapporter ihop, med ansvariga och klockor som visar hur lång tid som återstår.
DORA, med underlaget på plats.
Sedan januari 2025 ska finansiella företag enligt DORA kunna visa hur de hanterar IT-risker, incidenter och IT-leverantörer. I Saga hålls informationsregistret aktuellt, och varje avtal, exitplan och övning kopplas till kraven det uppfyller.
Varje transport enligt reglerna.
Logistikbolag ska följa reglerna för kör- och vilotider, transport av farligt gods enligt ADR och arbetsmiljön på terminalen. I Saga har varje förare och fordon sina intyg och kontroller med tidsfrister, och det som snart går ut syns i god tid.
Produkter som klarar kraven.
Tillverkare av vitvaror ska kunna visa att produkterna är säkra och CE-märkta, uppfyller kraven på energimärkning och ekodesign och tas om hand när de blir avfall. I Saga kopplas varje produkt till kraven den omfattas av, med teknisk dokumentation och försäkran om överensstämmelse.
Vilka regelverk gäller just er?
Katalogen visar vilka regelverk som finns. Vilka av dem som gäller ert bolag, och vad de kräver av er, tar Saga reda på utifrån er verksamhet och var ni verkar.
Er bransch finns inte med? Den gör det ändå.
Alla verksamheter har regler att följa. Saga börjar med era och bygger arbetet kring dem, oavsett bransch.
Logistik och transportHandelTillverkningTelekomIT och tjänsterLäkemedel och life scienceFordonKemiSkola och utbildningOffentlig sektorFörsäkringHotell och restaurangAvfall och återvinningMediaJordbruk och skogSäkerhet och bevakningKonsult och rådgivningFintech
Berätta om er verksamhetSe hur Saga ser ut för er bransch.
Berätta vad ni gör och var ni verkar, så visar vi de delar som spelar roll för er.
Regelverk
En katalog över regelverken Saga hjälper er med. Gör jobbet en gång, så räknas det mot alla som gäller er.
Område
Typ
Status
Inga regelverk matchar sökningen.
Saknas ert regelverk? Säg till, så lägger Saga in det åt er
Katalogen ger en översikt och ersätter inte juridisk rådgivning.
Ta reda på vad Saga skulle göra för ert team.
Berätta om era regelverk och er struktur. Vi visar de delar som spelar roll för er.
Bolag och ägare
Saga används på två sätt: av bolaget som sköter sin egen regelefterlevnad, och av ägaren som vill veta att alla bolag gör det. Samma Saga, från ett bolag till en hel portfölj.
Ett bolag som vet var det står.
Strukta AB sköter sin egen regelefterlevnad i Saga. Alla vet vad som gäller och vem som gör vad, och alla utgår från samma underlag: den som gör jobbet ser sina åtgärder och tidsfrister, vd ser läget och riskerna, och styrelsen får en rapport där varje siffra går att följa till sina bevis.
84Strukta ABByggEn koncern som gör jobbet en gång.
Strukta AB äger tre dotterbolag. Moderbolaget tar fram gemensamma policyer och rutiner en gång och delar dem med alla. Varje dotterbolag gör jobbet i sin egen vardag, med egna ansvariga och egna bevis, och moderbolaget ser hur alla ligger till på ett ställe.
84Strukta ABModerbolag · 3 dotterbolag
79Strukta Infrastructure ABInfrastruktur
86Strukta Industrial Solutions ABIndustri
88Strukta Fastighetsförvaltning ABFörvaltningEn ägare som vet att det blir gjort.
Northstar Kapital äger fem bolag i olika branscher. Ägaren gör inte jobbet själv, men ser beredskap, brister och trender i hela portföljen. Vid ett förvärv kartläggs målbolaget snabbt, och inför investeringskommittén och styrelsen finns underlaget redan.
84Northstar Kapital ABInvestmentbolag · 5 portföljbolag84Strukta ABBygg77AXD LogisticsLogistik88MatFolkDagligvaruhandel81NordiqVitvaror90TelioTelekomHur ser er portfölj ut?
Lägg in era bolag, så visar Saga var vart och ett står, vad som saknas och vad som ska göras först. Hur det ser ut för just er visar vi i en demo.
Ta reda på vad Saga skulle göra för ert team.
Berätta om era regelverk och er struktur. Vi visar de delar som spelar roll för er.
Situationer
När något står på spel behöver ni veta var ni står, vad som ska göras och kunna visa det efteråt.
Certifiering.
Saga gör gap-analysen mot Annex A, utser ansvariga och samlar bevis medan jobbet görs. När revisorn kommer finns underlaget redan, och ingen behöver leta i mejlen.
01
”Vi ska certifiera oss enligt ISO 27001.”
- Vecka 1
- Vecka 2
- Löpande
- Revisionen
Ny lag.
Saga kartlägger vilka krav i cybersäkerhetslagen som gäller er, flaggar de policyer som påverkas och sätter upp tidsfristerna för incidentrapportering. Ni ser direkt vad som är gjort och vad som återstår.
02
”NIS2 gäller nu oss.”
- Dag 1
- Vecka 1
- Vecka 2
- Klart
Förvärv.
Saga kartlägger målbolagets krav och brister innan affären är klar, så att riskerna finns med i beslutet. Efter tillträdet läggs bolaget in i portföljen och arbetet fortsätter där.
03
”Vi ska köpa ett bolag.”
- Före signering
- Före tillträdet
- Tillträdet
- De första 100 dagarna
Styrelsen.
Saga tar fram en rapport med beredskap, största risker och beslut, där varje siffra går att följa till sina bevis. Efter mötet sparas besluten med skälen bakom dem.
04
”Styrelsen vill veta var vi står.”
- Två veckor före
- En vecka före
- Mötet
- Efter mötet
Incident.
Saga öppnar ärendet, startar rätt klocka för anmälan och sparar en tidsstämplad historik över allt som görs. Ni ser hur lång tid som återstår och vem som ansvarar för nästa steg.
05
”Vi har haft en incident.”
- Nu
- 24 timmar
- 72 timmar
- En månad
Myndigheten.
Saga sätter ihop svaret från godkända bevis och sparar exakt vad som skickades, och när. Om myndigheten frågar igen vet ni precis vad ni har lämnat in.
06
”Tillsynsmyndigheten har hört av sig.”
- Dag 1
- Dag 2
- Före svarsdatum
- Skickat
Vad gör ni när det händer er?
I Saga finns en arbetsgång för varje situation, med steg, ansvariga, mallar och tidsfrister, anpassad efter de regelverk som gäller er. Vi visar den gärna i en demo.
Ta reda på vad Saga skulle göra för ert team.
Berätta om era regelverk och er struktur. Vi visar de delar som spelar roll för er.
Säkerhet
Regelefterlevnad rör avtal, incidenter och personuppgifter. Här står hur Saga skyddar dem: var era data ligger, vem som kommer åt dem och hur AI används.
Senast uppdaterad i oktober 2026
I korthet
- Data i EULagras och behandlas i Frankfurt i Tyskland.
- KrypteratUnder överföring med TLS och i vila på krypterade diskar.
- Ingen AI-träningEra data används aldrig för att träna modeller.
- Åtskilda arbetsytorVarje bolag har sin egen avgränsning och egna behörigheter.
- Människor beslutarSaga föreslår, och en namngiven person godkänner.
- Inloggning via MicrosoftPå vägEntra ID och hantering av användare med SCIM.
Data och lagring
Saga körs hos en etablerad molnleverantör i ett datacenter i Frankfurt i Tyskland. Där lagras och behandlas all kunddata, och era data lämnar inte EU. Databasen säkerhetskopieras varje natt, och uppladdade filer säkerhetskopieras för sig.
Kryptering
All trafik mellan er och Saga är krypterad med HTTPS och TLS. Lagrad data ligger på diskar som är krypterade i vila.
Åtkomst och behörigheter
Bara de personer ni bjuder in kommer åt er arbetsyta. Varje bolag har sin egen avgränsade arbetsyta med egna behörigheter, också när flera bolag ingår i samma koncern eller portfölj. Inloggning med företagets Microsoft-konto (Entra ID) och automatisk hantering av användare med SCIM är på väg.
AI och era data
Saga använder AI för att läsa, sammanfatta och ta fram utkast, och AI:n körs helt inom EU. Era data används aldrig för att träna modeller. Varje svar hänvisar till sin källa, alltså regelverket, policyn eller beviset bakom, och varje beslut som spelar roll godkänns av en namngiven person hos er. Saga gör inte om luckor i underlaget till ett säkert ”ni följer reglerna”.
Regelefterlevnad och certifiering
Saga behandlar era personuppgifter som personuppgiftsbiträde enligt GDPR, och ni får ett personuppgiftsbiträdesavtal. Saga är inte certifierat enligt ISO 27001 eller SOC 2 i dag. Arbetet mot certifiering pågår.
Underlag ni kan begära
Inför ett köp eller en granskning delar vi det ert säkerhetsteam behöver.
Rapportera ett säkerhetsproblem
Har ni hittat något som ser ut som en sårbarhet eller ett säkerhetsproblem i Saga? Hör av er direkt, så återkommer vi så snart vi kan.
Kontakta ossDet säkerhetsteam frågar oss.
Var lagras vår data?
I ett datacenter i Frankfurt i Tyskland. Era data lämnar inte EU.
Används vår data för att träna AI?
Nej. Kunddata används aldrig för att träna AI-modeller.
Vem kan se vår arbetsyta?
Bara de personer ni bjuder in. Varje bolags arbetsyta har egna gränser och behörigheter, även inom en fondportfölj.
Avgör Saga om vi uppfyller kraven?
Nej. Saga organiserar arbetet, föreslår och flaggar. Slutsatser godkänns av era medarbetare och kan spåras till underlaget bakom.
Är Saga certifierat?
Inte i dag. Saga är inte certifierat enligt ISO 27001 eller SOC 2, och arbetet mot certifiering pågår.
Kan vi logga in med företagets konto?
Inloggning med Microsoft Entra ID och hantering av användare med SCIM är på väg.
Kan vi få ett personuppgiftsbiträdesavtal eller göra en säkerhetsgranskning?
Ja. Kontakta oss så delar vi vår dokumentation och svarar på ert frågeformulär.
Prata säkerhet med oss.
Vi går igenom drift, åtkomst och hur Saga använder AI med ert säkerhetsteam.
Insikter
Vad som är på väg, och guider till reglerna som tar mest tid.
Det här är på väg.
Datum då nya regler börjar gälla, hämtade ur regelverkskatalogen och kontrollerade i oktober 2026.
20264
- KonsumentkreditdirektivetDe nya reglerna för konsumentkrediter börjar tillämpas, även för köp nu, betala sen.EU-direktivSe i katalogen
- PlattformsdirektivetSka vara genomfört i medlemsländerna.EU-direktivSe i katalogen
- ProduktansvarsdirektivetSka vara genomfört. Ansvaret för defekta produkter omfattar då även mjukvara.EU-direktivSe i katalogen
- AvskogningsförordningenBörjar gälla för större företag.EU-förordningSe i katalogen
20275
- MaskinförordningenErsätter maskindirektivet.EU-förordningSe i katalogen
- Det europeiska hälsodataområdetBörjar tillämpas stegvis.EU-förordningSe i katalogen
- EU:s penningtvättsförordningBörjar gälla direkt i alla medlemsländer.EU-förordningSe i katalogen
- AI-förordningenKraven för fristående högrisksystem börjar gälla, sedan EU sköt fram datumet under 2026.EU-förordningSe i katalogen
- CyberresiliensförordningenGäller fullt ut för produkter med digitala delar.EU-förordningSe i katalogen
Tre guider att börja med.
Korta genomgångar av det som oftast ställer till det, skrivna för den som ska göra jobbet.
Cybersäkerhetslagen: vilka omfattas och var börjar man?
Sedan den 15 januari 2026 gäller cybersäkerhetslagen i Sverige. Den genomför EU:s NIS2-direktiv och berör betydligt fler bolag än den lag den ersatte. Här är det viktigaste på fem minuter.
Vilka omfattas?
Lagen gäller verksamheter i 18 utpekade sektorer, bland annat energi, transport, vård, dricksvatten, digital infrastruktur, livsmedel och tillverkning. Som huvudregel omfattas ni om ni har minst 50 anställda eller en årsomsättning över 10 miljoner euro. Vissa verksamheter omfattas oavsett storlek, och även deras leverantörer märker av kraven genom sina avtal.
Väsentlig eller viktig?
Verksamheterna delas in i väsentliga och viktiga, främst efter sektor och storlek. Kraven på säkerhetsarbetet är i stort desamma, men tillsynen är hårdare för de väsentliga. Sanktionsavgiften kan bli upp till 2 procent av den globala omsättningen eller 10 miljoner euro för väsentliga verksamheter, och 1,4 procent eller 7 miljoner euro för viktiga.
Vad kräver lagen?
Ni ska anmäla er till tillsynsmyndigheten för er sektor och bedriva ett systematiskt och riskbaserat säkerhetsarbete. Det omfattar bland annat riskanalys, incidenthantering, kontinuitet och säkerhetskopior, säkerhet i leverantörskedjan, utbildning och behörighetsstyrning. Ledningen ska godkänna åtgärderna, följa upp dem och själv utbilda sig.
Incidenter ska rapporteras snabbt
En betydande incident ska rapporteras till Myndigheten för civilt försvar i tre steg: en första varning inom 24 timmar, en incidentanmälan inom 72 timmar och en slutrapport inom en månad. Klockan börjar gå när ni upptäcker incidenten, så det måste vara bestämt i förväg vem som bedömer och vem som rapporterar.
Var börjar man?
Börja med att avgöra om ni omfattas och i vilken kategori. Anmäl er sedan till tillsynsmyndigheten, gör en gapanalys mot kraven och utse en ansvarig för varje åtgärd. Se till att ledningen får sin utbildning tidigt, och öva incidentrapporteringen innan den behövs.
Guiden är en översikt och ersätter inte juridisk rådgivning.
Incidentrapportering: tidsfristerna sida vid sida
När något går fel börjar flera klockor gå samtidigt, och de är olika långa. Här står de vanligaste tidsfristerna bredvid varandra, så att ni vet vad som gäller innan det händer.
| Regelverk | Vad som rapporteras | Tidsfrister |
|---|---|---|
| Cybersäkerhetslagen (NIS2) | Betydande incident, till Myndigheten för civilt försvar | 24 timmar, 72 timmar och en månad |
| GDPR | Personuppgiftsincident, till Integritetsskyddsmyndigheten | 72 timmar |
| DORA | Större IT-incident, till Finansinspektionen | 4 timmar efter klassning och senast 24 timmar efter upptäckt, sedan 72 timmar och en månad |
Cybersäkerhetslagen: tre steg
En betydande incident rapporteras till Myndigheten för civilt försvar. Först en varning inom 24 timmar, sedan en incidentanmälan inom 72 timmar med en första bedömning, och sist en slutrapport inom en månad efter anmälan.
GDPR: 72 timmar
En personuppgiftsincident ska anmälas till Integritetsskyddsmyndigheten inom 72 timmar från att ni fick kännedom om den, om det inte är osannolikt att den innebär en risk för de berörda. Är risken hög ska också de berörda få veta, utan onödigt dröjsmål. Alla incidenter ska dokumenteras, även de som inte anmäls.
DORA: fyra timmar efter klassning
Finansiella företag ska rapportera större IT-incidenter till Finansinspektionen. Den första anmälan ska in inom fyra timmar från att incidenten klassats som större, och senast 24 timmar efter att den upptäcktes. En delrapport följer inom 72 timmar och en slutrapport inom en månad.
Samma händelse, flera klockor
En och samma händelse kan utlösa flera rapporter. Ett intrång hos ett energibolag där kunduppgifter läcker kan kräva både en varning enligt cybersäkerhetslagen och en anmälan enligt GDPR. Bestäm därför i förväg vem som klassar händelsen, och för en tidsstämplad logg från första minuten.
Guiden är en översikt och ersätter inte juridisk rådgivning.
ISO 27001: vägen från gapanalys till certifikat
ISO 27001 är den internationella standarden för ledningssystem för informationssäkerhet. Ett certifikat visar kunder och ägare att ni har ordning på säkerheten. Så här ser vägen dit ut.
Vad standarden kräver
Standarden har två delar. Den ena är kraven på själva ledningssystemet, till exempel omfattning, riskbedömning, mål, internrevision och ledningens genomgång. Den andra är Annex A med 93 säkerhetsåtgärder i fyra grupper: organisatoriska, personrelaterade, fysiska och tekniska. Ni väljer vilka åtgärder som är relevanta och motiverar valet.
Börja med omfattning och gapanalys
Bestäm först vad certifikatet ska omfatta: hela bolaget, en tjänst eller en verksamhetsgren. Gör sedan en gapanalys som jämför nuläget med kraven och visar vad som saknas. Den blir er arbetsplan.
Risker och uttalande om tillämplighet
Bedöm riskerna mot er information och bestäm hur varje risk ska hanteras. Resultatet sammanfattas i ett uttalande om tillämplighet, som visar vilka åtgärder i Annex A ni tillämpar och varför. Det är det dokument revisorn läser först.
Bevis medan jobbet görs
Certifieringen handlar inte om att ha policyer, utan om att kunna visa att de följs. Samla bevis löpande: loggar, protokoll, utbildningar och genomförda kontroller. Före revisionen gör ni en internrevision och en ledningens genomgång.
Revisionen och tiden efter
Certifieringsrevisionen görs i två steg. I steg 1 granskar revisorn dokumentationen, och i steg 2 att ledningssystemet fungerar i praktiken. Certifikatet gäller i tre år, med en uppföljande revision varje år.
Guiden är en översikt och ersätter inte juridisk rådgivning.