For team som har ansvar for leverandører og partnerskap
Om styring av leverandører, kontrakter og KI-agenter, for teamene som eier relasjonen og ikke bare papirene.
Nytt i Granur: november 2026
Ask Granur svarer på spørsmål om kontrakter og leverandører, KI leser hver kontrakt etter risikable klausuler, og Trust status viser hvor hver leverandør står. I tillegg: KI-bruk på hver leverandør, en fornyelsesveiviser, forretningsgjennomganger leverandøren kan forberede seg til, og en 72-timersklokke for leverandørhendelser.
Kundene deres må nå dokumentere dere: nye norske krav til teknologi- og KI-leverandører
DORA, digitalsikkerhetsloven og personvernforordningen krever allerede at banker, energiselskaper og andre dokumenterer hver leverandør, også KI-en bak dem. NIS2 og KI-forordningen kommer. Her er hva kundene vil spørre om, og hvordan dere blir leverandøren som er lett å godkjenne.
Leverandørene dine har lagt til KI. Fikk noen vite det?
KI kommer sjelden inn i selskapet gjennom en innkjøpsordre. Den kommer i en produktoppdatering fra en leverandør du godkjente for lenge siden. Her er hvorfor de vanlige kontrollene ikke fanger den opp, seks ting du kan gjøre dette kvartalet, og en klausul og et spørreskjema du kan bruke med en gang.
The vendor nobody vetted
Two of 2026's most damaging breaches — Canva's and Trezor's — trace back not to the company under attack, but to a small vendor several tiers removed from it. A closer look at why the vendor that actually gets you is rarely the one you reviewed, with the sources to prove it.
Why partnerships teams need Granur to govern vendors and AI agents
Partnerships teams are now the front door for vendors and AI agents alike. Here's why that's become a security and policy problem — and what governing it well actually requires.
US AI laws for companies that buy AI tools: what to ask your vendors
There's no single federal AI law, but state and city rules already reach companies that simply use AI, especially in hiring and other decisions about people. Here's what buyers need to know, and what to ask vendors.
Slik vurderer du en leverandørs SOC 2-rapport: dette bør du se etter
Å spørre en leverandør "har dere SOC 2?" forteller deg nesten ingenting. Slik leser du selve rapporten: type, omfang, revisors konklusjon, avvik og kontrollene som er ditt ansvar.
KI-forordningen for selskaper som kjøper KI: dette bør du spørre leverandørene om
De fleste selskaper kommer aldri til å bygge KI-systemer, men nesten alle kommer til å kjøpe dem. Her er hva EUs KI-forordning betyr for deg som kjøper, hvor Norge står, og spørsmålene du bør stille før du godkjenner et KI-verktøy eller en agent.
Third-party risk management for SaaS vendors: a practical checklist
Every SaaS tool you add is a third party with access to your data. Here's a practical third-party risk management process for US companies, from intake to offboarding, without a team of analysts.
NIS2 og leverandørsikkerhet: en praktisk sjekkliste for leverandørlisten
NIS2 gjør sikkerhet i leverandørkjeden til ditt ansvar, ikke bare leverandørenes. Her er hva det betyr i praksis for innkjøp, juridisk og sikkerhet, hvor Norge står, og en sjekkliste du kan jobbe deg gjennom.
Slik unngår du at leverandøravtaler fornyes automatisk uten at noen merker det
Klausuler om automatisk fornyelse koster selskaper penger hvert år uten at noen legger merke til det. Her er hvorfor fornyelser blir oversett, og et enkelt system som fanger opp hver oppsigelsesfrist før den går ut.
Se leverandør- og agentstyring i Granur
Én pipeline for hver leverandør og agent, med sikkerhet, jus og forretning innebygd i vurderingen.