Leverantörsrisk · Säkerhetsstyrning · On-prem

Helhetskontroll över
organisationens säkerhet
och leverantörsrisk

Solvere Organisation Security samlar skanning, riskbedömning, leverantörsportal, digitala signaturer och granskningsbar styrning i en plattform – byggd för organisationer med höga krav på spårbarhet, datakontroll och efterlevnad.

Utmaningen

Tredjepartsstyrning är ofta utspridd – och risker växer i blindzonerna

Leverantörsdata, bedömningar, bevis och beslut lever i kalkylark, mejl och separata verktyg. När landskapet förändras snabbare än granskningen hinner med passerar exponeringar obemärkt – och kraven från NIS2, DORA och revision ökar.

Tidsfönstret krymper

Manuell leverantörsgranskning tar veckor – under tiden hinner riskbilden förändras flera gånger om.

Spårbarheten brister

Utan sammanhållen logg och signerade beslut blir det svårt att möta tillsyn och intern revision.

Attackytan är svåröverskådlig

Varje leverantörs exponerade tjänst kan bli en ingångsväg – och de flesta har fler än de tror.

Regelkraven ökar

NIS2, DORA och sektorskrav pekar mot kontinuerlig tredjepartskontroll – årliga stickprov räcker inte.

Plattformen steg för steg

Ett arbetsflöde – tre perspektiv

Se hur Solvere Organisation Security stödjer det operativa flödet, bedömningar och samverkan, samt åtkomst och styrning.

01 / 06

Leverantörsportal

Leverantörerna gör jobbet – ni behåller kontrollen

Bjud in leverantörer till en egen, avgränsad portal där de besvarar bedömningar, laddar upp bevis och signerar – allt återkopplat till er riskcentral i realtid.

  • Självbetjäning för bedömningar och bevisinlämning
  • Avgränsad åtkomst per organisation – minsta nödvändiga behörighet
  • Filer och signaturer samlade med full spårbarhet
  • Statusåterkoppling direkt till er arbetsyta
Leverantörsportal – översikt
Signerat och förseglat

Beslut som håller för revision

Bedömningar och beslut kan signeras digitalt och förseglas i spårbara PDF-dokument. Varje signatur är knuten till identitet, tidpunkt och innehåll – granskningsbart i efterhand.

  • Flerpartssignering med tydlig signatärstatus
  • Förseglade PDF:er med bevarad integritet
  • Spårbar koppling till identitet och tidpunkt
  • Inbyggd visning direkt i plattformen
Signerat och förseglat dokument
Rapporter och dokumentation

Underlag redo för ledning och revision

Schemalägg och leverera återkommande rapporter per leverantör – rätt språk, rätt mottagare, rätt tid. Komplett med en strukturerad kunskapsbas och dokumentation.

  • Per-leverantör schema språk (SV/EN) och tidszon
  • Varumärkesanpassade PDF-rapporter
  • Åtgärdsvägledning kopplad till fynd
  • Kunskapsbas som minskar personberoende
Rapportöversikt
Kärnförmågor

Fyra skäl att välja Solvere Organisation Security

A

Kontinuerlig exponeringsskanning

Skanna leverantörernas externa attackyta kontinuerligt – DNS, TLS, headers, portar och subdomäner.

  • SPF-, DMARC- och DKIM-validering
  • TLS- och certifikatkontroll
  • Portskanning och tjänstedetektering
  • Subdomänupptäckt via CT och DNS
B

Bedömningar och leverantörsportal

Strukturerade bedömningar där leverantören själv svarar, laddar upp bevis och följs upp i portalen.

  • Frågeformulär per leverantör och riskprofil
  • Självbetjäning i avgränsad portal
  • Bevis och filer med full spårbarhet
  • Statusåterkoppling i realtid
C

Digitala signaturer och spårbarhet

Signera och försegla beslut i granskningsbara PDF-dokument med koppling till identitet och tidpunkt.

  • Flerpartssignering
  • Förseglade PDF:er med bevarad integritet
  • Fullständig granskningslogg
  • Inbyggd dokumentvisning
D

On-prem drift och datakontroll

Installeras i er egen infrastruktur via Docker. Ingen extern dataöverföring – byggt för känsliga miljöer.

  • Självhostad Docker-distribution
  • Automatiska databasmigrationer
  • Fungerar i avgränsade nät
  • Ingen extern dataprocessor krävs
Styrning och kontroll

Byggt för reglerade miljöer

Finkornig åtkomst, identitetsintegration och fullständig spårbarhet – konfigurerbart per organisation och modul.

RBAC och Entra ID

SSO och approller via Microsoft Entra ID, eller lokal användarhantering – rollbaserad åtkomst hela vägen.

Granskningslogg

Full spårbarhet för varje kritisk aktivitet – vem som gjorde vad och när, i en sammanhållen kedja.

Klassificering och moduler

Aktivera funktioner per behov och klassificera data efter känslighet – anpassa plattformen efter er styrningsmodell.

Riskmodell och API

Konfigurerbar riskpoängsättning och API-nycklar för integration med era befintliga system.

Åtkomstinställningar
Granskningslogg
Moduler
Jämförelse

Varför inte fortsätta som idag?

Förmåga Manuell process Generiska verktyg Solvere Organisation Security
Kontinuerlig skanning ✗ Begränsad ✓ schemalagd och automatisk
Leverantörsportal med självbetjäning ✗ Sällan ✓ avgränsad per organisation
Strukturerade bedömningar Kalkylark Varierar ✓ med bevisinlämning
Digital signering och försegling ✗ Separat verktyg ✓ inbyggd med spårbarhet
On-prem deployment Ej tillämpligt Sällan ✓ Docker-baserad
Entra ID-integration ✗ ✗ ✓ SSO och rollprovisionering
Automatisk rapportleverans ✗ Generisk ✓ Per leverantör, schema och språk
RBAC och granskningslogg ✗ Varierar ✓ Fullständig
Flerspråkigt gränssnitt ✗ Sällan ✓ Engelska och svenska
Licensiering

Sätt ihop er licens

Core-plattformen ingår alltid — leverantörsportal, RBAC, Entra ID SSO och granskningslogg. Välj paket, kapacitet, driftmodell, servicenivå och avtalslängd och se en uppskattad månadskostnad direkt.

Plattform

Core-plattform Ingår

Leverantörsportal · RBAC · Entra ID SSO · Granskningslogg · upp till 25 tillgångar.

Paket

Eller växla moduler fritt nedan — priset uppdateras direkt.

Moduler

Kapacitet

Driftmodell

Servicenivå

Avtalslängd

Införande

Produktiv på 10 dagar

Fas 1 Dag 1–3

Installation och åtkomst

  • Docker-deployment i er miljö
  • Entra ID-koppling och SSO verifierat
  • RBAC-roller tilldelade
  • Första leverantörsimport via CSV
Fas 2 Dag 4–6

Skanning och bedömning

  • Första skanningskörning och validering
  • Schemalagda skanningar aktiverade
  • Bedömningar och portal aktiverade
  • Rapportmallar och varumärkesanpassning
Fas 3 Dag 7–10

Produktion och överlämning

  • Automatisk rapportleverans per leverantör
  • Granskningslogg verifierad
  • Trenddata tillgänglig för styrning
  • Go-live signoff och kunskapsöverföring

Redo att ta kontroll över organisationens säkerhet?

Boka en genomgång med inköp och compliance – vi visar hur Solvere Organisation Security passar in i er styrningsmodell.

Boka demo Kontakta oss