Tjänster · Kartläggning
Har banken skickat dig ett DORA-tillägg?
DORA-lagen trädde i kraft i Norge den 1 juli 2025, och banker och försäkringsbolag skickar nu DORA-tillägg till alla sina IKT-leverantörer — även små utvecklings- och konsultbolag. Vi går igenom kontraktet mot kraven i DORA artikel 30, visar exakt vad som saknas och bygger dokumentpaketet som gör att du kan svara finanskunden tryggt.
Kartläggning
Pris
från 10 000 kr
exkl. moms · enskilt kontrakt 10 000–20 000 kr · fullt paket 25 000–70 000 kr
Alla priser exkl. moms.
Detta ingår
- Gap-matris per kontrakt: varje krav i DORA artikel 30 mot det som faktiskt står i ditt avtal
- Klartextförklaring av vad varje krav betyder i praktiken för en liten leverantör
- Bedömning av vad du bör acceptera, förhandla om eller be om att få ändrat — som förhandlingsunderlag
- ”Redo för finanskund”-dokumentpaket: beredskapsbeskrivning, säkerhetsbeskrivning och svar på typiska leverantörsfrågor
- Prioriterad åtgärdslista för de luckor som kräver verkliga förändringar hos er
- Genomgångsmöte innan du svarar kunden
Så gör vi
- 01
Förutsättningslöst samtal
Vi tittar på tillägget eller frågeformuläret du har fått och avgränsar omfattningen — ett kontrakt eller fullt paket. Fast pris innan start.
- 02
Kontraktsgenomgång
Vi kartlägger ditt avtal och din praktik mot kraven i DORA artikel 30 och bygger gap-matrisen.
- 03
Dokumentpaket
Vi tar fram dokumenten finanskunden förväntar sig att se, anpassade till hur ni faktiskt arbetar — inte önsketänkande.
- 04
Genomgång och svar
Vi går igenom matris, åtgärder och dokumentpaket tillsammans, så att du kan svara kunden precist och i tid.
Passar dig som
- dig som levererar IT-tjänster, mjukvara eller konsulttjänster till bank, försäkring eller andra finansföretag
- dig som har fått ett DORA-tillägg eller leverantörsformulär och inte vet vad du tryggt kan skriva under
- dig som vill använda DORA-beredskap som konkurrensfördel mot nya finanskunder
- dig som är 2–20 personer och inte har någon egen compliance-funktion
Vanliga frågor
Vad kostar DORA leverantörsberedskap?
Genomgång av ett enskilt kontrakt kostar 10 000–20 000 kr exkl. moms. Fullt paket med gap-matris, åtgärdslista och komplett dokumentpaket kostar 25 000–70 000 kr exkl. moms, beroende på antal kontrakt och hur mycket dokumentation som finns sedan tidigare.
Hur lång tid tar det?
Ett enskilt kontrakt tar oftast 1–2 veckor. Fullt paket tar normalt 3–5 veckor från uppstart. Har du en svarsfrist från kunden säger vi ärligt om den är realistisk innan vi börjar.
Vi är inte ett finansföretag — gäller DORA oss?
DORA-lagen ställer krav på finansföretagen, inte direkt på dig — men företagen måste trycka in kraven i kontrakten med sina IKT-leverantörer. Finansföretagen lämnade sina IKT-kontraktsregister till norska Finanstilsynet i mars 2026, och många städar nu i leverantörsavtalen. Därför får små leverantörer DORA-tillägg just nu.
Vad kan leveransen användas till — och inte?
Gap-matrisen och dokumentpaketet ger dig överblick och ett stabilt underlag för att svara och förhandla med finanskunden. Detta är en kartläggning och gap-analys med tydligt avgränsad omfattning — inte en certifiering och inte juridisk rådgivning. Själva kontraktsförhandlingen och juridiska bedömningar hänvisas till advokat.
Kan vi bara skriva under tillägget och hoppas på det bästa?
Det är en risk: tilläggen innehåller ofta krav på revisionsrätt, incidentrapportering och exitplaner som förpliktar er på riktigt. Gap-matrisen visar vad du faktiskt tar på dig — så att du skriver under med öppna ögon, eller förhandlar där det behövs.
Vad gör vi om vi saknar mycket av det som krävs?
Det är vanligt, och det är därför åtgärdslistan är prioriterad: vad som måste på plats innan du svarar, och vad som kan tas över tid. Behöver ni hjälp med själva åtgärderna — till exempel säkerhetskopiering eller behörighetsstyrning — är det separata tjänster, tydligt åtskilda från bedömningen.
Köps ofta tillsammans med
Säkerhetsstatusbedömning (NIST CSF 2.0)
Mognads-scorecard över sex funktioner, topp 10-åtgärder och 12-månaders färdplan — en neutral måttstock.
från 12 000 kr
Säkerhetsgenomgång (norska NSM:s grundprinciper)
Intervjuer, teknisk kontroll och sårbarhetsskanning — topp 10-åtgärder i en rapport ledningen förstår.
14 900–29 900 kr
Säkerhetskopiering för företag (Microsoft 365-backup)
Backup av e-post, OneDrive, SharePoint och Teams — med en återställningsrutin som faktiskt är testad.
4 900–7 900 kr