Rutiner som går att redovisa, för kommuner och myndigheter
Dataskydd, kontinuitet och informationssäkerhet kräver rutiner som följs och som går att visa upp. Med Processeriet blir rutinerna checklistor som medarbetarna bockar av, och varje genomförd process kan sparas som en PDF.
Krav med tidsfrister
Flera av kraven har tidsfrister som är lätta att missa när arbetet är fördelat på många personer.
- En personuppgiftsincident ska anmälas till Integritetsskyddsmyndigheten inom 72 timmar, om den kan innebära en risk för dem som berörs.
- En begäran om registerutdrag ska besvaras inom en månad.
- En konsekvensbedömning ska göras innan en behandling av personuppgifter med hög risk börjar.
- EU:s AI-förordning gäller alla organisationer som använder AI, inte bara de som utvecklar det.
Allmänna handlingar och arkivering
När en process är avslutad kan ni ladda ner en sammanställning som PDF. Den visar vem som gjorde vad och när.
- Ni kan diarieföra eller arkivera sammanställningen i ert eget system, enligt er dokumenthanteringsplan.
- Processeriet är inte ett diarium eller ett e-arkiv. Ni bestämmer själva hur sammanställningarna ska bevaras.
Inköp och fakturering
Ni kan skapa ett konto och komma igång direkt. Ni behöver inte boka någon demo.
- Paketen med fast pris kostar långt mindre än gränsen för direktupphandling. Kontrollera era egna riktlinjer för direktupphandling.
- Priserna är per månad, exklusive moms, och faktureras årsvis.
- Vi kan skicka fakturan som e-faktura via Peppol.
- Behöver ni många administratörer eller särskilda villkor kan ni be om en offert via kontaktsidan.
Dataskydd och säkerhet
- Allt som läggs in i tjänsten lagras i Sverige.
- Personuppgiftsbiträdesavtalet ingår i användarvillkoren, och våra underbiträden står på webbplatsen.
- Vi använder inte ert innehåll för att träna AI-modeller.
- Varje organisation ser bara sina egna uppgifter, och medarbetarna kan logga in med tvåfaktorsautentisering.
Färdiga mallar för offentlig verksamhet
Varje mall har instruktioner till stegen och hänvisningar till lagar och myndigheters råd. Ni anpassar den efter er verksamhet.
Hantera en personuppgiftsincident
Begränsa skadan, bedöm risken, anmäl till IMY inom 72 timmar när det krävs och se till att det inte händer igen.
Bygger på Integritetsskyddsmyndigheten (IMY), Dataskyddsförordningen (2016/679)15 steg Läs merDataskyddBegäran om registerutdrag
Hantera en begäran om registerutdrag från första kontakt till svar, inom en månad.
Bygger på Integritetsskyddsmyndigheten (IMY), Dataskyddsförordningen (2016/679)11 steg Läs merDataskyddKonsekvensbedömning avseende dataskydd
Bedöm riskerna med en ny behandling av personuppgifter och välj åtgärder innan behandlingen börjar.
Bygger på Integritetsskyddsmyndigheten (IMY), Dataskyddsförordningen (2016/679)16 steg Läs merRiskhanteringKontinuitetsplan
Kartlägg den verksamhet som inte får stanna, bestäm reservrutiner för det den är beroende av och öva planen.
Bygger på Myndigheten för civilt försvar13 steg Läs merInformationssäkerhetGrundläggande cybersäkerhet
Gå igenom det grundläggande skyddet mot it-angrepp och bestäm vad som behöver förbättras.
Bygger på NCSC Sverige, CERT-SE15 steg Läs merAI och digitaliseringInföra ett AI-verktyg
Bedöm, besluta och följ upp när verksamheten vill börja använda ett AI-verktyg, med stöd i EU:s AI-förordning och dataskyddsreglerna.
Bygger på EU:s AI-förordning (2024/1689), Integritetsskyddsmyndigheten (IMY)20 steg Läs merProva med en av era egna rutiner
Skapa ett konto och kom igång direkt. Alla färdiga mallar ingår, och ni kan också göra egna.
Skapa konto