GRC-plattform för reglerade verksamheter
Styrning, risk och regelefterlevnad – samlat på ett ställe.
Tolera GRC-manager hjälper finansiella företag och andra reglerade verksamheter att hantera leverantörer, avtal, risker, kontroller och DORA-rapportering utan kalkylblad och lösa dokument.
Effektivisera arbetet med intern styrning och kontroll redan idag.
Varför Tolera?
Färre system, färre kalkylblad och en tydlig bild av läget när tillsynen frågar.
Regulatoriskt korrekt informationsregister
Bygg DORA-informationsregistret från leverantörs- och avtalsdata och exportera i tillsynens format.
Allt hänger ihop
Leverantörer, avtal, risker, kontroller, incidenter och åtgärder är kopplade till varandra – ändra på ett ställe och se effekten överallt.
Nyckeltal och analyser
Följ utvecklingen över tid, se vad som behöver uppmärksamhet och ta fram underlag till ledning och styrelse.
Tydliga uppgifter för alla
Varje medarbetare ser sina egna uppgifter, attesteringar och utbildningar – med förfallodatum och påminnelser.
AI-stöd där det gör nytta
Läs in avtal, föreslå klassificeringar och få hjälp att formulera analyser – alltid med en människa som godkänner.
Säkerhet och spårbarhet
Roller och behörigheter, granskningslogg och organisationsisolerad data i en europeisk molnmiljö.
Moduler
Börja med det ni behöver i dag och lägg till fler moduler när verksamheten växer.
Leverantörer & avtal
Ett samlat leverantörs- och avtalsregister med årlig uppföljning, IKT-tredjepartsgranskning och DORA-informationsregistret som exporteras direkt till tillsynsformatet.
- Leverantörer & avtal
- Leverantörsuppföljning
- Årlig IKT-tredjepartsuppföljning
- DORA Informationsregister
- Import/Export/Validering
Inköp & leverantörsstyrning
Styr upphandlingar från behov till avtal, jämför leverantörer sida vid sida och håll koll på omförhandlingar och förlängningar innan de blir bråttom.
- Inköp & Leverantörsstyrning
- Leverantörsjämförelse
- Omförhandling & förlängning
DORA & IKT-risk
Koncentrationsrisk, motståndskraftstestning, risktolerans (KRI), IKT-tillgångar och den årliga översynen av IKT-riskhanteringsramen.
- IKT-koncentrationsrisk
- Motståndskraftstestning
- IKT-risktolerans (KRI)
- IKT-tillgångar
- Översyn av IKT-riskhanteringsramen
Risk, kontroll & styrning
Riskregister, kontrollregister, incidenter, åtgärder och processkartläggning – kopplade till varandra så att styrningen hänger ihop.
- Riskregister
- Kontrollregister
- Incidenter
- Åtgärder
- Processkartläggning
- Riskaptit & Analys
Compliance
Regelverkskatalog, gapanalyser, regelförändringar, styrdokument, riskanalys & årsplan, årsrapport, attesteringar och tillsynsärenden på ett ställe.
- Efterlevnad (gap-analys)
- Regelverkskatalog
- Regelverksuppdateringar
- Dokument
- Attestering & utbildning
- Tillsynsärenden
Uppföljning & rapporter
Bevaka avvikelser, följ upp åtgärder i loggboken och ta fram rapporter till ledning, styrelse och tillsynsmyndighet.
- Uppföljning
- Loggbok (Avvikelser & åtgärder)
- Rapporter
Dataskydd (GDPR)
Behandlingsregister, konsekvensbedömningar, registerutdrag och personuppgiftsincidenter med spårbarhet från första dagen.
- Behandlingsregister (ROPA)
- Konsekvensbedömningar (DPIA)
- Registrerades begäran (DSAR)
- Personuppgiftsincidenter
Kontinuitet & exit
Kontinuitetsplaner, konsekvensanalyser (BIA), tester och exitstrategier för kritiska leverantörer.
- Kontinuitetshantering (BCM)
- Exitstrategier & exitplaner
Så arbetar teamet
Två vyer som gör att styrningen märks i vardagen, inte bara i registret.
Nyckeltal & analys
Läget i organisationen på en skärm: risker, kontroller, avtal, incidenter och efterlevnad – mätt per period och jämfört med föregående.
- Nyckeltal per område med jämförelse mot föregående period och tydlig trend.
- Klicka från ett mätetal till posterna bakom det – ingen siffra utan underlag.
- Egna favoritmått och lägesfilter som visar det som behöver uppmärksamhet.
Mina uppgifter
Varje medarbetares egen sida: uppgifter, attesteringar, utbildningar och notiser från alla moduler – sorterade efter hur bråttom det är.
- Allt som är tilldelat en person på ett ställe – oavsett vilken modul det kommer från.
- Sorterat på försenat, snart förfallet och senare, så prioriteringen är gjord.
- Attesteringar av styrdokument och obligatoriska utbildningar i samma vy.
Så kommer ni igång
Från befintliga kalkylblad till ett register ni kan visa upp, i tre steg.
- 01
Importera det ni redan har
Läs in leverantörer, avtal och risker från kalkylblad eller befintliga system med mappningsstöd och validering.
- 02
Koppla ihop och klassificera
Knyt avtal till funktioner, leverantörer till IKT-tjänster och risker till kontroller. Klassificera kritiska och viktiga funktioner.
- 03
Följ upp och rapportera
Fördela uppgifter, bevaka förfallodatum och ta fram rapporter och registerutdrag när tillsynen eller styrelsen frågar.
Guider
Läs på innan ni börjar.
Två genomgångar av DORA-kraven, skrivna för den som ska göra arbetet. Fritt att läsa, ingen registrering.
DORA-checklista för finansiella entiteter
Kraven område för område – styrning, riskhantering, incidentrapportering, tredjepartsrisk och testning – med underlagen tillsynen efterfrågar.
Läs guidenDORA-informationsregistret
Vad registret ska innehålla, hur B-tabellerna hänger ihop, vanliga fel vid inrapportering och hur registret hålls aktuellt löpande.
Läs guiden