En plats för leverantörs- och avtalsrisk
Granur finns för att säkerhets-, inköps-, juridik- och leverantörsteam förtjänar bättre än en delad inkorg och ett kalkylark för att granska varje leverantör och följa upp varje avtal i organisationen.
Vad som gör Granur annorlunda
De flesta företag gör due diligence av leverantörer via mejltrådar, frågeformulär och kalkylark, där applikationsägare och partner- och inköpsteam jagar säkerhet och juridik för godkännanden manuellt, och när avtalet väl är signerat tittar ingen igen på regelefterlevnaden. Granur tar varje leverantör, AI-verktyg och agent genom ett och samma flöde, från due diligence och granskning mot GDPR, EU:s AI-förordning, ISO 42001 med mera, till åtaganden, förnyelser, kostnader och agentbehörigheter som följs upp automatiskt, så att applikationsägare, partner- och inköpsteam, säkerhet och juridik arbetar utifrån samma underlag i stället för att jaga varandra.
Avtal rör sig inte i en rak linje genom en organisation — de routas mellan registrering, ekonomi-, juridik- och säkerhetsgranskning, skickas ut för signering och spåras sedan för förnyelse så länge relationen varar. De flesta team hanterar hela den livscykeln över mejltrådar, delade enheter och ett spårningsverktyg som alltid är lite inaktuellt.
Vi byggde Granur för att ge den processen ett enda hem: en visuell pipeline där ett avtals steg, ägare och utestående granskningar alltid är synliga, och där förnyelsedatum och åtaganden dyker upp automatiskt i stället för att bero på att någon kommer ihåg att kolla.
Gjort för teknik-, AI- och dataleverantörer
En möbelleverantör och en AI-plattform ska inte gå igenom samma granskning. Granurs kontroller, avtalsfält och aviseringar är utformade efter de leverantörer som teknikteam är beroende av.
SaaS- och molnplattformar
Där era data och användare finns. Granur kontrollerar underlag för SOC 2 och ISO 27001, håller koll på när certifikaten löper ut och varnar för uppsägningstider innan avtalet förnyas.
AI-modeller, -verktyg och -agenter
Granskas mot EU:s AI-förordning, NIST AI RMF, ISO/IEC 42001 och OWASP Top 10 för LLM-applikationer. För AI-agenter registrerar Granur vilka data varje agent kommer åt, vad den får göra på egen hand och vad som kräver en människas godkännande, och ber ägarna bekräfta det regelbundet.
Dataleverantörer och personuppgiftsbiträden
Leverantörer som lagrar eller behandlar personuppgifter kontrolleras mot GDPR och andra integritetsregler, och Granur hämtar åtaganden om databehandling ur avtalet så att de följs upp i stället för att glömmas bort.
Infrastruktur och utvecklarverktyg
Användningsbaserad prissättning och snabb tillväxt. Granur visar kostnader per leverantör och kategori och vilka förnyelser som har störst värde, så att ni kan omförhandla innan fönstret stänger.
Vad som förändras för ert team
Mindre tid på varje granskning
Avtalsuppgifter, datum och åtaganden läses direkt ur det uppladdade avtalet i stället för att skrivas in på nytt. Leverantörerna laddar upp sitt eget säkerhetsunderlag via en länk, och varje granskning hamnar automatiskt hos rätt person.
Mindre risk som slinker igenom
Varje leverantör granskas mot de ramverk som gäller innan den godkänns, och följs upp när certifikat löper ut och AI-behörigheter ändras, i stället för att arkiveras efter signering.
Inga överraskande förnyelser
Uppsägningstider och det värde som står på spel syns i god tid, så att ni bestämmer om ni ska förnya, omförhandla eller avsluta i stället för att upptäcka det i efterhand.
Revisionsklart från start
Varje godkännande, beslut och ändring registreras med vem som gjorde det och när, så att det underlag en revisor eller kund ber om redan finns samlat.
Vill ni se det på era egna avtal?
Ta med er lista och se den fylla pipelinen på minuter.