.legal – Compliance Software og Compliance Platform
De fleste virksomheder håndterer compliance på tværs af indbakker, regneark og delte drev. .legal samler det hele i én compliance platform – så du dokumenterer én gang, og efterlever flere krav på samme tid.
Hvad er .legal?
.legal er en dansk compliance software platform, der hjælper virksomheder med at efterleve kravene i GDPR, NIS2, ISO 27001, AI Act og andre regulatoriske rammer.
Platformen er modulopbygget, så du starter med det, du har brug for, og udvider efterhånden. En central styrke er, at mange compliancekrav overlapper – og .legals compliance software udnytter disse synergier, så du undgår dobbeltarbejde på tværs af fx NIS2 og ISO 27001.
Hvad er compliance software?
Compliance software er et digitalt system, der hjælper virksomheder med at dokumentere, styre og efterleve lovgivningsmæssige krav. I stedet for at sprede arbejdet ud over Excel-ark og emailtråde samler compliance software al dokumentation, alle opgaver og alle risici ét sted.
Hvad er en compliance platform?
En compliance platform er en samlet løsning, der dækker flere complianceområder i ét system. Frem for at bruge separate værktøjer til GDPR, NIS2 og ISO 27001 kan en compliance platform kortlægge overlap og genbruge dokumentation på tværs – så én handling giver fremskridt i flere frameworks samtidig.
Hvilke complianceområder dækker .legals compliance software?
- GDPR – behandlingsaktiviteter, artikel 30-fortegnelse, risikovurdering og årshjul
- NIS2 – risikostyring, hændelseshåndtering og minimumskrav
- ISO 27001 – ISMS, aktivstyring og sikkerhedskontroller
- AI Act – kortlægning af AI-forpligtelser og medarbejdertræning
- Kontrakthåndtering – kontrakter, deadlines og forpligtelser samlet ét sted
- Leverandørstyring – risikoklassificering, audits og dokumentation af hele leverandørkæden
Hvordan adskiller .legal sig fra andre compliance platforme?
.legal er bygget til at håndtere flere complianceområder i ét system frem for at være et enkeltstående GDPR-værktøj. Automatisk cross-framework mapping betyder, at når du løser én opgave, opnår du fremskridt i flere frameworks på samme tid. Platformen er desuden gratis at starte på og vokser med din organisation.
Hvad koster .legals compliance software?
Hvert kernemodul koster 1.000 kr. pr. måned og inkluderer ubegrænset antal brugere samt onboarding og support. Der er ingen binding, og du kan starte gratis.
Er der en gratis version?
Ja. Du kan oprette dig uden kreditkort og uden binding. Gratisversionen giver adgang til basisfunktioner og er ofte tilstrækkelig for mindre virksomheder.
Hvor mange brugere kan man have?
Ubegrænset antal brugere på alle planer – også gratisversionen.
Er .legal compliance software sikkert?
Ja. .legal er certificeret med ISAE 3402 (type 2) for IT-sikkerhed og ISAE 3000 (type 2) for GDPR-compliance. Begge erklæringer kan hentes på dotlegal.com.
Hvem bruger .legals compliance platform?
Mere end 400 virksomheder med over 10.000 brugere – fra mindre virksomheder med ti ansatte til store organisationer med tusindvis af medarbejdere.
Hvordan kommer man i gang med compliance softwaren?
Du opretter dig gratis på dotlegal.com. Du kan også booke en demo, hvor .legals team gennemgår jeres behov og hjælper med onboarding og migrering af eksisterende data.
.legals compliance platform – moduloversigt
.legals compliance platform består af fem kernemoduler. Du kan starte med ét og kombinere flere efterhånden som behovet opstår.
Modul: Databeskyttelse (GDPR)
Databeskyttelsesmodulet dækker alle centrale krav i GDPR og databeskyttelsesloven.
Risikovurdering af behandlingsaktiviteter
Lav individuelle risikovurderinger for alle registrerede behandlingsaktiviteter. Du får adgang til et katalog over typiske risikoscenarier udarbejdet af Bech-Bruun, og kan lave konsekvens- og sandsynlighedsvurderinger for hvert scenarie. Platformen beregner automatisk en kritikalitet baseret på din dokumentation. Risici visualiseres i en matrix, og du kan eksportere samlede risikorapporter til deling med ledelsen eller til brug ved tilsyn.
Årshjul og opgavestyring
Planlæg løbende GDPR-aktiviteter med et katalog over standardopgaver: politikker, procedurer, tilsyn med databehandlere og ajourføring af dokumentation. Opgaverne kan kobles direkte til behandlingsaktiviteter og politikker, så dokumentationen bliver levende frem for statisk. Brugere får automatiske notifikationer, og opgaver kan tilføjes direkte til Outlook-kalenderen.
Skabeloner
Skabeloner til behandlingsaktiviteter, politikker og årshjulsopgaver er klar til brug – udarbejdet af jurister og opdateres løbende på baggrund af ny praksis fra Datatilsynet og EU’s databeskyttelsesråd (EDPB).
Behandlingsaktiviteter og artikel 30-fortegnelse
Dokumentér hvem du behandler data på, hvilke kategorier af personoplysninger der behandles, det juridiske behandlingsgrundlag, opbevaringsfrister og dataflow til tredjeparter. Platformen guider dig igennem minimumskravene til artikel 30-dokumentationen og validerer løbende, om dokumentationen er fyldestgørende. Du kan downloade fortegnelsen som PDF eller Excel – både som dataansvarlig (artikel 30.1) og som databehandler (artikel 30.2).
Registrering og dokumentation af datadelinger
Registrér delinger af personoplysninger til databehandlere, underdatabehandlere og andre tredjeparter – fx myndigheder eller samarbejdspartnere. Platformen hjælper med at overvåge og dokumentere overførsler til usikre tredjelande uden for EU/EØS, herunder hvilke overførselsgrundlag der er i brug.
Modul: Informations- og cybersikkerhed (ISMS)
ISMS-modulet er bygget til virksomheder, der skal efterleve NIS2-direktivet eller arbejde efter ISO 27001-standarden.
Aktivstyring og systemoverblik
Registrér og organiser alle organisationens aktiver – hardware, software, cloud-services og andre ressourcer. Knyt systemer til de behandlingsaktiviteter, de indgår i, og få et 360-graders overblik over relationer mellem systemer, leverandører og ansvarlige. Platformen kommer med et skabelonbibliotek til populære systemer med prædefineret information om leverandøren.
Risikovurdering
Vælg en system- eller procesbaseret tilgang til risikovurderinger. Du får adgang til et katalog over prædefinerede trusselsscenarier inden for IT-sikkerhed og NIS2, og kan lave konsekvens- og sandsynlighedsvurderinger for hvert system. Risici visualiseres i en matrix og kan eksporteres som rapport.
Hændelseslog
Vedligehold og spor alle sikkerhedshændelser med automatisk versionering. Hændelsesloggen sikrer sporbarhed og dokumentation ved tilsyn.
Framework-skabeloner for NIS2 og ISO 27001
Kom i gang med NIS2 og ISO 27001 compliance gennem strukturerede skabeloner med foruddefinerede opgaver. Automatisk mapping mellem frameworks sikrer, at du undgår dobbeltarbejde – fx når NIS2 og ISO 27001 stiller de samme krav.
Modul: Frameworks
Frameworks-modulet er platformen til dig, der skal efterleve flere regulatoriske krav på én gang.
Automatisk cross-framework mapping
Platformen bygger på et aktivitetskatalog med 300+ standardaktiviteter. Hver kontrol i et framework er mappet til operationelle opgaver, så når du løser én opgave, opnår du fremskridt i flere compliance frameworks samtidig. Det eliminerer dobbeltarbejde på tværs af fx GDPR, NIS2 og ISO 27001.
Præ-definerede compliance frameworks
Platformen kommer med færdigmappede frameworks klar til brug:
- ISO/IEC 27001:2022 – informationssikkerhed
- NIS2 – cybersikkerhed og risikostyring
- AI Act – lovlig AI-brug og gennemsigtighed
- GDPR – databeskyttelse og lovlig behandling af persondata
- ePrivacy – cookies og kommunikationsfortrolighed
- Data Act – kortlægning af forpligtelser under EU’s Data Act
- CIS18 – prioriterede cybersikkerhedskontroller
Opgavestyring og delegering
Tildel opgaver til teammedlemmer med deadlines og automatiske påmindelser. Systemet vurderer løbende, hvor meget du allerede lever op til, og guider dig videre med konkrete opgaver.
Certificering og audit-dokumentation
Er du allerede certificeret i ISO 27001, ISAE 3000 eller ISAE 3402? Frameworks-modulet giver overblik over din certificering og de kontroller du auditeres på. De operationelle aktiviteter i platformen fungerer som dokumentation, der opfylder auditorernes krav.
Modul: Leverandørstyring
Leverandørstyringssmodulet hjælper dig med at styre hele leverandørkædens compliance – fra onboarding til løbende tilsyn.
Leverandøroverblik og dokumentation
Få et samlet overblik over nuværende, potentielle og tidligere leverandører. Gem dokumentation som aftaler og erklæringer direkte på leverandørprofilen, og sammenhold risikoklassificeringer og audit scores på tværs af leverandører.
Risikoklassificering
Lav flere og relevante risikoklassificeringer for hver leverandør inden for forskellige complianceområder – fx GDPR og NIS2. Brug den brugervenlige audit builder til at definere dine risikoparametre og få overblik over hver enkelt leverandørs risikoniveau.
Leverandøraudits
Design og udsend audits til leverandører baseret på tilsynsfrekvens og tilsynstype. Opsæt scores for spørgsmålene og få en samlet risikoscore pr. leverandør baseret på deres besvarelser. Platformen kommer med prædefinerede skabeloner, herunder en skabelon til tilsyn af databehandlere og en til indhentelse af revisionserklæringer.
Opgavestyring
Planlæg løbende leverandøraktiviteter – screening af nye leverandører, opfølgning på risikoniveau og auditering – og delegér dem til kollegaer med automatiske påmindelser.
Modul: Kontrakthåndtering
Kontrakthåndteringsmodulet samler alle kontrakter ét sted og sikrer, at deadlines og forpligtelser ikke falder mellem to stole.
Centraliseret kontraktoprettelse og -styring
Opret, gem og administrer alle kontrakter i ét system. Forbind modparter og underleverandører, upload og download kontraktdokumenter sikkert, og tildel en Contract Manager til hver aftale.
Notifikationer og deadlines
Modtag automatiske notifikationer ved kontraktudløb og vigtige milepæle. Spor kontraktstatus på tværs af hele porteføljen, og se individuelle kontrakter og samlede oversigter.
Adgangskontrol og ansvarlighed
Tildel adgangstilladelser på brugerniveau og uddelegér specifikke ansvar til teammedlemmer. Det sikrer, at de rigtige personer styrer de rigtige kontrakter.
AI-drevet kontraktcompliance
.legals AI-funktioner fjerner det tunge arbejde fra kontrakthåndteringen. Upload en kontrakt og få den scannet op mod interne kvalitetsstandarder på sekunder – med et klart overblik over hvad der er opfyldt, delvist opfyldt og mangler, uden at læse hver eneste linje.
