Til teams, der har ansvar for leverandører og partnerskaber
Om styring af leverandører, kontrakter og AI-agenter, til de teams der ejer relationen og ikke kun papirerne.
Nyt i Granur: november 2026
Ask Granur svarer på spørgsmål om kontrakter og leverandører, AI læser hver kontrakt og leder efter risikable klausuler, og Trust status viser, hvor hver leverandør står. Desuden: AI-brug på hver leverandør, en guide til fornyelser, forretningsgennemgange, som leverandøren kan forberede sig på, og et 72-timersur til leverandørhændelser.
Your customers must now document you: new Norwegian rules for tech and AI suppliers
DORA, the Digital Security Act and GDPR already require Norwegian banks, energy companies and others to document every supplier, including the AI behind them. NIS2 and the AI Act are next. Here's what your customers will ask, and how to be the supplier that's easy to approve.
Dine leverandører har tilføjet AI. Fik nogen det at vide?
AI kommer sjældent ind i virksomheden via en indkøbsordre. Den kommer i en produktopdatering fra en leverandør, du godkendte for længe siden. Her er hvorfor dine sædvanlige kontroller overser den, seks ting du kan gøre i dette kvartal, og en klausul og et spørgeskema, du kan bruge med det samme.
The vendor nobody vetted
Two of 2026's most damaging breaches — Canva's and Trezor's — trace back not to the company under attack, but to a small vendor several tiers removed from it. A closer look at why the vendor that actually gets you is rarely the one you reviewed, with the sources to prove it.
Why partnerships teams need Granur to govern vendors and AI agents
Partnerships teams are now the front door for vendors and AI agents alike. Here's why that's become a security and policy problem — and what governing it well actually requires.
US AI laws for companies that buy AI tools: what to ask your vendors
There's no single federal AI law, but state and city rules already reach companies that simply use AI, especially in hiring and other decisions about people. Here's what buyers need to know, and what to ask vendors.
Sådan vurderer du en leverandørs SOC 2-rapport: det skal du kigge efter
At spørge en leverandør "har I SOC 2?" fortæller dig næsten ingenting. Sådan læser du selve rapporten: type, omfang, revisors konklusion, afvigelser og de kontroller, der er dit ansvar.
AI-forordningen for virksomheder, der køber AI: det skal du spørge leverandørerne om
De fleste virksomheder kommer aldrig til at bygge AI-systemer, men næsten alle kommer til at købe dem. Her er, hvad EU's AI-forordning betyder for dig som køber, og de spørgsmål du skal stille, før du godkender et AI-værktøj eller en agent.
Third-party risk management for SaaS vendors: a practical checklist
Every SaaS tool you add is a third party with access to your data. Here's a practical third-party risk management process for US companies, from intake to offboarding, without a team of analysts.
NIS2 og leverandørsikkerhed: en praktisk tjekliste til din leverandørliste
NIS2 gør sikkerheden i leverandørkæden til dit ansvar, ikke kun leverandørernes. Her er, hvad det betyder i praksis for indkøb, jura og sikkerhed, og en tjekliste du kan arbejde dig igennem.
Sådan undgår du, at leverandøraftaler fornyes automatisk, uden at nogen opdager det
Klausuler om automatisk fornyelse koster virksomheder penge hvert år, uden at nogen lægger mærke til det. Her er hvorfor fornyelser bliver overset, og et enkelt system, der fanger hver opsigelsesfrist, før den udløber.
Se leverandør- og agentstyring i Granur
Én pipeline til hver leverandør og agent, med sikkerhed, jura og forretning bygget ind i vurderingen.