Kvalitro kartlegger hva virksomheten din faktisk har ansvar for, skriver kapitlene, vurderer avvikene og holder stedfortrederavtalen klar før du trenger den.
For helsevirksomheter, konsulenter, byråer og rådgivere. Ingen perm, ingen konsulenttimer, ingen mal du skal fylle ut selv.
Kapittel 106 mangler hvem som godkjenner nye databehandlere. MÅ AVKLARES — jeg gjetter ikke på dette.
Et internkontrollsystem som gir alle det samme innholdet, er en mal. Kvalitro spør om bransje, driftsform, antall ansatte og hvilken rolle du har i personvernretten — og setter opp kapitlene ut fra svarene.
Har du ingen ansatte, finnes ikke HMS-kapitlene. Er du databehandler for andre, kommer leverandørkapitlene til. Det som ikke gjelder deg, er borte — ikke halvtomt.
Avgjør hvilket tilsynsregime du står under, og hvilke kapitler og avvikskategorier du får.
Avgjør om arbeidsmiljøloven kommer til anvendelse. En klinikk med fire behandlere og et malerfirma med fire svenner har identisk HMS-blokk.
Behandlingsansvarlig eller databehandler for andre — det er rollen, ikke bransjen, som avgjør GDPR-pliktene.
Avtaler og dokumenter du laster opp, leses inn og brukes som kilde — så kapitlene beskriver din drift, ikke en bransjenorm.
Det er ikke registreringen som er arbeidet — det er analysen etterpå. Kvalitro skriver hendelsesforløp, årsaksvurdering, tiltak og læringspunkt ut fra din egen internkontroll, og setter frist på det som skal følges opp.
Pasientsikkerhet og informasjonssikkerhet for helse. Leveranse, informasjonssikkerhet og kvalitet for konsulenten. Ikke én generisk liste.
Skal dette til tilsynet eller Datatilsynet? Spørsmålet stilles med én gang, ikke tre uker senere når fristen er ute.
Tiltak med frist havner i oppfølgingen din. Et avvik uten lukket tiltak er det første et tilsyn ser etter.
Du beskriver hva som skjedde. Resten er skrevet ferdig — og du redigerer det du vil før det lagres.
Blir du akutt syk — hvem varsler kundene, hvem kommer inn i systemene, hvem tar fristene som løper? Kvalitro skriver stedfortrederavtalen, sender den til signering, og legger sjekklista klar bak en egen innlogging.
Tilgangen er tidsbegrenset, logget og avgrenset til det som er nødvendig. Utløpet håndheves i databasen, ikke av en påminnelse noen må huske.
Krisemodus aktiveres den dagen den trengs — og da er alt allerede skrevet.
Hver bransjepakke har sine egne kapitler, begreper, avvikskategorier og rettslige ramme. To pakker er klare ved åpning.
Psykolog, lege, fysioterapeut, tannlege, kiropraktor og andre med behandleransvar. Bygget på forskrift om ledelse og kvalitetsforbedring, med pasientjournalforskriften og Normen som ramme.
Konsulent, IT, byrå, arkitekt, rådgiver — virksomheter der leveransen er kompetanse og data. GDPR, informasjonssikkerhet og leverandørstyring, med ISO 27001-prinsippene som ramme.
Driver du advokatkontor eller regnskapsbyrå og vil være blant de første? Si fra — pakken skrives med de første kundene, ikke for dem.
Sju deler som deler samme bilde av virksomheten din. Et avvik du melder, kobles til kapitlet det hører under; et tiltak med frist havner i oppfølgingen. Du fører det ett sted.
Én pris for solopraksis, en for virksomheter med flere behandlere eller ansatte. Prisene er per måned og eksklusive mva, og de endelige satsene settes før åpning.
Virksomheter med flere behandlere eller ansatte har egen pris, med egne roller og kompetansekort på felles internkontroll.
Sett deg på lista, så får du hele prislista i e-posten når vi åpner. Vil du vite den før det, skriv til hei@kvalitro.com.
Du skal kunne legge fram Kvalitro i ditt eget tilsyn — som en databehandler du har kontroll på, ikke som en risiko du må forklare bort.
Språkmodellen er låst til datasentre i EU. Ingen tekst fra virksomheten din sendes ut av EU/EØS for å bli behandlet — heller ikke når et kapittel skrives eller et avvik vurderes.
Innholdet ditt brukes til å svare deg, og til ingenting annet. Det inngår ikke i trening, finjustering eller evaluering — verken hos oss eller hos modelleverandøren.
Du er behandlingsansvarlig, vi er databehandler. Databehandleravtalen er en del av abonnementet — ikke noe du må etterspørre.
Skillet mellom virksomheter håndheves i databasen, ikke bare i grensesnittet. Det gjelder også stedfortrederens midlertidige tilgang: utløpet er en regel, ikke en påminnelse noen må huske.
Hvem gjorde hva, når. Hendelsesloggen kan ikke endres i ettertid — heller ikke av deg. Det er nettopp derfor den er verdt noe når et tilsyn spør.
Innholdet er ditt, og kontoen kan slettes av deg selv. Ingen oppsigelsestid, ingen e-post du må sende for å komme deg ut.
Mangler grunnlaget, skriver Kvalitro «MÅ AVKLARES» — aldri en setning som ser riktig ut.
En tidligere versjon fylte hullene i kapitlene med bransjenorm: backup-rutiner, datasentre, tall som ikke sto noe sted. Det ser bra ut i en perm og faller sammen i et tilsyn. Systemet spør deg i stedet.
Når vi åpner, svarer du på spørsmålene om virksomheten din og har kapitlene, årshjulet og stedfortrederavtalen på plass før dagen er omme.