För team som ansvarar för leverantörer och partnerskap
Om styrning av leverantörer, avtal och AI-agenter, för teamen som äger relationen och inte bara pappren.
Nytt i Granur: november 2026
Ask Granur svarar på frågor om avtal och leverantörer, AI läser varje avtal och letar efter riskfyllda klausuler, och Trust status visar var varje leverantör står. Dessutom: AI-användning på varje leverantör, en guide för förnyelser, affärsgenomgångar som leverantören kan förbereda sig för, och en 72-timmarsklocka för leverantörsincidenter.
Your customers must now document you: new Norwegian rules for tech and AI suppliers
DORA, the Digital Security Act and GDPR already require Norwegian banks, energy companies and others to document every supplier, including the AI behind them. NIS2 and the AI Act are next. Here's what your customers will ask, and how to be the supplier that's easy to approve.
Dina leverantörer har lagt till AI. Fick någon veta det?
AI kommer sällan in i företaget via en inköpsorder. Den kommer i en produktuppdatering från en leverantör du godkände för länge sedan. Här är varför dina vanliga kontroller missar den, sex saker att göra det här kvartalet, och en klausul och ett frågeformulär du kan använda direkt.
The vendor nobody vetted
Two of 2026's most damaging breaches — Canva's and Trezor's — trace back not to the company under attack, but to a small vendor several tiers removed from it. A closer look at why the vendor that actually gets you is rarely the one you reviewed, with the sources to prove it.
Why partnerships teams need Granur to govern vendors and AI agents
Partnerships teams are now the front door for vendors and AI agents alike. Here's why that's become a security and policy problem — and what governing it well actually requires.
US AI laws for companies that buy AI tools: what to ask your vendors
There's no single federal AI law, but state and city rules already reach companies that simply use AI, especially in hiring and other decisions about people. Here's what buyers need to know, and what to ask vendors.
Så granskar du en leverantörs SOC 2-rapport: det här ska du titta efter
Att fråga en leverantör "har ni SOC 2?" säger nästan ingenting. Så här läser du själva rapporten: typ, omfattning, revisorns uttalande, avvikelser och kontrollerna som är ditt ansvar.
AI-förordningen för företag som köper AI: det här ska du fråga leverantörerna
De flesta företag kommer aldrig att bygga AI-system, men nästan alla kommer att köpa dem. Här är vad EU:s AI-förordning betyder för dig som köpare, och frågorna att ställa innan du godkänner ett AI-verktyg eller en agent.
Third-party risk management for SaaS vendors: a practical checklist
Every SaaS tool you add is a third party with access to your data. Here's a practical third-party risk management process for US companies, from intake to offboarding, without a team of analysts.
NIS2 och leverantörssäkerhet: en praktisk checklista för din leverantörslista
NIS2 gör säkerheten i leverantörskedjan till ditt ansvar, inte bara leverantörernas. Här är vad det betyder i praktiken för inköp, juridik och säkerhet, och en checklista att arbeta igenom.
Så undviker du att leverantörsavtal förnyas automatiskt utan att någon märker det
Klausuler om automatisk förnyelse kostar företag pengar varje år utan att någon lägger märke till det. Här är varför förnyelser missas, och ett enkelt system som fångar varje uppsägningsdatum innan det passerar.
Se leverantörs- och agentstyrning i Granur
Ett flöde för varje leverantör och agent, med säkerhet, juridik och verksamhet inbyggda i granskningen.