ProduktnyheterProdukt

Nytt i Granur: november 2026

Granur-teamet6. november 20269 min lesetid

Her er det vi gleder oss mest til å vise deg i Granur denne november. Alt har samme mål: færre regneark og e-posttråder, og beslutninger med dokumentasjonen på plass.

Alle skjermbildene under er fra selve produktet, med demoselskapet vårt, Solstice Robotics, og oppdiktede leverandører og kontrakter. Granur er på engelsk, så knapper og menyer står på engelsk i bildene og i teksten.

Ask Granur: spør om kontrakter og leverandører

Ask Granur ligger i toppfeltet på alle sider (eller trykk ⌘K, Ctrl+K på Windows). Spør med vanlige ord, så svarer den ut fra alt som ligger i Granur: kontrakter, sertifikater, SOC 2-vurderinger, evalueringer, helsescorekort og KI-agenters tilganger. Hvert svar lenker til leverandørene og kontraktene det nevner, og du kan stille oppfølgingsspørsmål i samme samtale.

Ask Granur-panelet svarer på hvilke SOC 2-rapporter som går ut de neste 90 dagene og hvilke KI-agenter som snart må bekreftes på nytt, med lenker til leverandørene og kontraktene — Et spørsmål om SOC 2-rapporter, så et oppfølgingsspørsmål om KI-agenter, besvart ut fra leverandørdataene.

På dashbordet jobber Ask your contracts-linjen med kontraktene du har foran deg. Still et spørsmål, så snevres Pipeline og Table inn til kontraktene som passer, med et kort svar øverst. Den tar hensyn til filtrene som allerede er satt i tabellen, og ett klikk nullstiller den.

Ask your contracts-linjen på dashbordet svarer på hva som fornyes de neste 90 dagene og viser 5 av 23 kontrakter i pipelinen — «What renews in the next 90 days?» snevrer inn pipelinen til de fem kontraktene som fornyes.

Svarene bygger bare på egne data i Granur. Mangler noe, sier Ask Granur fra i stedet for å gjette.

KI som leser kontrakten, og forteller deg hva som er galt med den

Last opp en kontrakt, så henter KI ut nøkkelvilkår, fornyelsesdatoer og forpliktelser, og du sjekker dem før noe lagres. Deretter leser Run risk review hele teksten etter klausulene som gir trøbbel senere: ubegrenset ansvar, ensidig skadesløsholdelse, stille automatisk fornyelse og manglende oppsigelsesrett.

KI-gjennomgang av en kontrakt: høy samlet risiko, med flagg for ansvarsbegrensning, automatisk fornyelse og prisøkning, hver forklart og sitert, og et sammendrag av kontraktens KI-vilkår — Et eksempel på en demokontrakt: hvert flagg forklarer hvorfor det betyr noe, og siterer klausulen.

Hvert flagg har alvorlighetsgrad, en forklaring på vanlig språk og selve klausulen, så juridisk kan gå rett på det som betyr noe. Den leser også kontraktens KI-vilkår: om leverandøren bruker KI, om den må si fra om det, og om den kan trene på dataene dine.

KI-bruk på hver leverandør

Leverandører slår på KI lenge etter at du godkjente dem. Derfor har hver leverandør i Granur en KI-oversikt: hva KI-en gjør, om den kan lære av dataene dine, om kontrakten krever at KI-bruk opplyses, hvor mye KI-en bestemmer selv, og hvilke data den når. Ut fra det får hver leverandør et KI-risikonivå.

KI-oversikt for en leverandør med KI-risikonivå, felter for KI i tjenesten, trening på dataene dine, opplysningsplikt, beslutninger og data, leverandørens svar på spørreskjemaet og en årlig bekreftelse — KI-oversikten for én leverandør, med risikonivå, leverandørens egne svar og neste bekreftelsesdato.

Leverandører kan svare på et KI-spørreskjema selv gjennom en sikker lenke, uten konto. En årlig ny bekreftelse sørger for at noen ser på det igjen, og klausulbiblioteket har ferdige KI-klausuler om opplysningsplikt, trening på dataene dine, varsling av hendelser og menneskelig kontroll, som et utgangspunkt for juristene deres. KI-agenter får en egen oversikt over hva de har lov til å få tilgang til, med egen bekreftelsesdato.

Oversikt over skygge-KI som viser det som betyr noe

Alle i teamet kan melde inn et KI-verktøy som allerede er i bruk, også brukere med bare lesetilgang. Innmeldingen spør hvor lenge verktøyet har vært i bruk, om det finnes en kontrakt og om det behandler personopplysninger. Granur flagger risikoen for deg: handles personal data, no contract og no security review on file. Når du klikker Start evaluation, får eiere og administratorer beskjed (på e-post, og i Slack eller Teams hvis det er koblet til), og mottaksskjemaet åpnes ferdig utfylt.

Innmeldte KI-verktøy med status, datasensitivitet og risikoflagg som personopplysninger, manglende kontrakt og manglende sikkerhetsvurdering — Tre innmeldte verktøy, hvert med risikoen som bør sjekkes først.

Trust status: hvor hver leverandør står

Siden Trust status i sidemenyen viser alle leverandører på én side: godkjenningsstatus, pluss et trafikklys for sikkerhetsgjennomgang, egne retningslinjer, rammeverk, sertifikater og, for KI-agenter, datatilgang. Hvert lys bygger på det som ligger inne, så ingenting blir grønt uten dokumentasjon, og hvert lys forklarer hvorfor med noen få ord. Filtrer frem det som trenger oppfølging, eller last ned hele registeret som CSV til en revisjon.

Trust status-siden med én rad per leverandør: godkjenningsstatus og trafikklys for sikkerhetsgjennomgang, retningslinjer, rammeverk, sertifikater og datatilgang — En avvist leverandør og en tilbaketrukket godkjenning nær toppen, begge med brudd på selskapets retningslinjer.

To ting ligger bak. Eiere og administratorer kan formelt godkjenne en leverandør, godkjenne med vilkår, avvise eller trekke tilbake en godkjenning, og Granur tar vare på historikken over hvem som bestemte hva og når. Og under Settings → Policies kan virksomhetens egne retningslinjer (personvern, KI, informasjonssikkerhet) legges inn som enkle krav, slik at hver leverandør kan sjekkes mot dem som gjelder.

Leverandørene laster opp dokumentene selv

Slutt på å jage sertifikater på e-post. Send leverandøren en sikker lenke, så laster de opp SOC 2-rapport, ISO-sertifikater og andre dokumenter rett i Granur. De trenger ingen konto, og lenken utløper etter en fast tid. Utløpsdatoer følges opp, så du får en påminnelse før et sertifikat går ut.

Opplastingssiden for leverandører: Solstice Robotics har bedt om dokumenter, med SOC 2, ISO 27001 og ISO 42001 — Det leverandøren ser: meldingen din, dokumentene du har bedt om og et opplastingsskjema.

SOC 2-rapporter, lest for deg

Last opp en SOC 2-rapport, så henter KI ut fakta: rapporttype, revisjonsperiode, revisor, hvilke Trust Services Criteria som dekkes og eventuelle avvik. Granur sjekker dem så mot kravene som er satt opp én gang for virksomheten (minste rapporttype, maksimal alder på rapporten og påkrevde kriterier), slik at hvert flagg har en begrunnelse. Les mer i guiden vår om hvordan du vurderer en SOC 2-rapport.

SOC 2 Type II-vurdering merket Needs attention, med revisjonsperiode, revisor, dekkede kriterier og ett avvik — En Type II-rapport som bare dekker Security og har ett avvik, og derfor er flagget.

Fornyelsesbeslutninger fra start til slutt

Alle kontrakter på Renewals-siden har en Decide-knapp. Den viser fornyelsen samlet: fornyelsesdato, oppsigelsesfrist og hvor mange dager som er igjen, verdi, om den fornyes automatisk, leverandørens helsescorekort og åpne forpliktelser. Så velger du: forny eller si opp.

Fornyelsesbeslutning for Ridgeline Analytics med fornyelsesdato, oppsigelsesfrist med 15 dager igjen, verdi, automatisk fornyelse og valget mellom å fornye eller si opp — Alt du trenger for beslutningen på én skjerm, også hvor lang tid det er igjen til oppsigelsesfristen.

Cancel it tar deg gjennom fem steg. Først sender Granur ett spørsmål på e-post til forretningseieren: trenger teamet fortsatt dette? Svaret gis via en lenke, uten konto. Deretter leser KI utgangsvilkårene i kontrakten, en sjekkliste dekker dataeksport, fjerning av tilganger og fakturering, og oppsigelsen skrives ut fra kontraktens egne vilkår. Renew it sjekker leveranse og omfang, henter godkjenning fra forretningseieren og bekreftet budsjett, og starter så fornyelsen i pipelinen.

Oppsigelsesløpet i fornyelsesveiviseren: forretningseier, utgangsvilkår, sjekkliste, oppsigelse og ferdig, med spørsmålet til forretningseieren — Oppsigelsen starter med å sjekke med dem som faktisk bruker verktøyet.

Forretningsgjennomganger leverandøren kan forberede seg til

Granur lager et utkast til agenda for gjennomgangen ut fra selve perioden: score, åpne saker, fornyelses- og oppsigelsesdatoer og etterlevelse. Du sender leverandøren et forhåndsnotat som PDF, og interne notater og begrunnelser for scoren holdes utenfor. Beslutninger havner i én tiltaksliste per leverandør, så ingenting avtales og glemmes.

Leverandørens kopi av en kvartalsvis forretningsgjennomgang: mål, score per kategori og kommende kontraktsdatoer, uten interne notater — Dette ser leverandøren før møtet. Interne notater er utelatt.

Hvor ofte dere møtes, følger av hvor mye leverandøren betyr. Vendor segmentation plasserer hver leverandør etter årlig forbruk og risiko, ut fra det som allerede står på kontraktene, så strategiske leverandører gjennomgås kvartalsvis og rutineleverandører én gang i året.

Leverandørsegmentering: antall strategiske, flaskehals-, innflytelses- og rutineleverandører med årlig forbruk, og et diagram som plasserer hver leverandør etter forbruk og risiko — Hver leverandør plassert etter forbruk og risiko, uten at noe må scores først.

En 72-timersklokke når en leverandør har en hendelse

Etter GDPR må et brudd på personopplysningssikkerheten normalt meldes til tilsynsmyndigheten innen 72 timer etter at du ble kjent med det. Registrer leverandørens hendelse i Granur, så starter klokken. Den går så lenge personopplysninger kan være berørt, til myndigheten er varslet eller du har bestemt at det ikke trengs. Beslutningene dine, og når du tok dem, blir stående.

En lukket leverandørhendelse som viser når teamet ble kjent med den, at personopplysninger var berørt, når myndigheten og de berørte ble varslet, og notatene — En lukket hendelse, med hvem som ble varslet og når. Et hjelpemiddel for oppfølging, ikke juridisk rådgivning.

Når noen spør hvilke leverandører som behandler personopplysningene deres, laster du ned behandlerregisteret: alle sammen, med databehandleravtale, datakategorier, lokasjoner og overføringsgrunnlag. Leverandører med personopplysninger i kontraktene, men uten oversikt ennå, står oppført med det som mangler, så ingen faller ut.

Og litt til

Automatiseringsregler. Når en kontrakt går inn i et steg, får Slack beskjed. Når sjekklisten er ferdig, går den videre. Ingen trenger å huske det.
Screening mot rammeverk. Vurder en ny leverandør mot rammeverkene som gjelder, som GDPR, ISO 27001 og EUs KI-forordning, med en person som merker hver kontroll.
Helsescorecards. Gi hver leverandør score på kvalitet, leveranse, kostnad, service, innovasjon og kommunikasjon, og få en foreslått vurdering og en tiltaksliste.
Import fra SharePoint og OneDrive. Velg kontraktsfiler rett fra Microsoft 365, så leser Granur hver av dem med KI, på samme måte som en vanlig opplasting.
Mørk modus. Velg Light, Dark eller System i kontomenyen.

Kontraktsdashbordet i mørk modus med Ask Granur i toppfeltet, arbeidsflytoversikten, Ask your contracts-linjen og pipeline-tavlen — Kontraktsdashbordet i mørk modus.

Vil du se dette med egne leverandører og kontrakter? Bestill en demo, så tar vi deg gjennom det.