Se hvilke lover, regelverk og standarder Mynder hjelper virksomheter med å håndtere – inkludert GDPR, NIS2, DORA, AI Act, ISO 27001 og norske krav.
Lover, regelverk og standarder – samlet på ett sted
Mynder hjelper virksomheter med samsvarsanalyse, risikovurderinger og oppfølging på tvers av personvern, sikkerhet, arbeidsliv og leverandørkjeder. I stedet for å jobbe i siloer, får du én struktur for å håndtere kravene som gjelder for din virksomhet.
Jobb strukturert med krav – ikke enkeltvis
De fleste virksomheter må forholde seg til flere regelverk samtidig. Kravene overlapper, men arbeidet gjøres ofte i separate dokumenter og prosesser. Mynder samler krav, vurderinger, tiltak og dokumentasjon på ett sted, slik at dere kan jobbe mer effektivt og med bedre kontroll.
Standarder og rammeverk
ISO 27001
Internasjonal standard for styringssystem for informasjonssikkerhet.
ISO 27002
Veiledning for sikkerhetskontroller og beste praksis for informasjonssikkerhet.
ISO 27701
Standard for personvernstyring og behandling av personopplysninger.
ISO 42001
Internasjonal standard for styring av kunstig intelligens.
Normen
Norsk rammeverk for informasjonssikkerhet og personvern i helse- og omsorgssektoren.
EU-regelverk og forordninger
GDPR
Krav til behandling av personopplysninger, dokumentasjon og internkontroll.
AI Act
Krav til ansvarlig og trygg bruk av kunstig intelligens.
NIS2
Krav til cybersikkerhet, risikostyring og styring.
DORA
Krav til digital operasjonell robusthet i finanssektoren.
CRA
Krav til cybersikkerhet for produkter med digitale elementer.
ePrivacy
Regler for informasjonskapsler, elektronisk kommunikasjon og personvern på nett.
CSA CCM
Cloud Security Alliance Cloud Controls Matrix – rammeverk for sikkerhet i skytjenester.
Nasjonale lover og krav
Personopplysningsloven
Norsk implementering av GDPR og regler for behandling av personopplysninger.
Arbeidsmiljøloven
Krav til arbeidsmiljø, arbeidsgiveransvar og systematisk oppfølging.
Bokføringsloven
Krav til regnskapsføring, dokumentasjon og oppbevaring.
Bokføringsforskriften
Detaljerte regler for hvordan bokføring skal gjennomføres.
Åpenhetsloven
Krav til aktsomhetsvurderinger og åpenhet rundt leverandørkjeder og menneskerettigheter.
Hvitvaskingsloven
Krav til tiltak mot hvitvasking og terrorfinansiering.
NSMs grunnprinsipper
Anbefalte sikkerhetsprinsipper fra Nasjonal sikkerhetsmyndighet.
Sikkerhetsloven
Krav til beskyttelse av nasjonal sikkerhet og kritisk infrastruktur.
Pasientjournalloven
Regler for behandling og håndtering av pasientjournaler.
Helseregisterloven
Krav til behandling av helseopplysninger og helseregistre.
Etiske retningslinjer for KI
Nasjonale etiske retningslinjer for utvikling og bruk av kunstig intelligens.
Dataskyddslagen
Svensk implementering av GDPR og regler for behandling av personopplysninger.
Dataskyddsförordningen
Utfyllende svensk regulering knyttet til GDPR.
Säkerhetsskyddslagen
Lov om sikkerhetsbeskyttelse i Sverige.
Patientdatalagen
Lov om behandling og håndtering av pasientdata.
Cybersäkerhetslag
Svensk implementering av NIS2-direktivet.
Bokföringslagen
Svensk lov om bokføring og regnskapskontroll.
Diskrimineringslagen
Lov mot diskriminering i arbeidslivet og samfunnet.
Visselblåsarlagen
Lov om beskyttelse av varslere.
FFFS 2024:20
Regelverk fra Finansinspektionen om operasjonell risiko og IT-sikkerhet.
LEK
Lov om elektronisk kommunikasjon i Sverige.
OSL
Offentlighets- og sekretesslagen.
Uitvoeringswet AVG (UAVG)
Nederlandsk implementering av GDPR og regler for behandling av personopplysninger.
Cyberbeveiligingswet (Cbw)
Nederlandsk implementering av NIS2-direktivet.
Wet ter voorkoming van witwassen (Wwft)
Lov om tiltak mot hvitvasking og terrorfinansiering.
Wet bescherming klokkenluiders (Wbk)
Arbeidsomstandighedenwet (Arbowet)
Nederlandsk arbeidsmiljølov.
Wet op het financieel toezicht (Wft)
Lov om finansielt tilsyn og regulering av finanssektoren.
Wet op de geneeskundige behandelingsovereenkomst (WGBO)
Lov om medisinsk behandling og pasientrettigheter.
Baseline Informatiebeveiliging Overheid 2 (BIO2)
Grunnstandard for informasjonssikkerhet i offentlig sektor.
Privacy Act 1988 + 13 APPs
Australsk personvernlov med 13 Australian Privacy Principles.
NDB Scheme
Notifiable Data Breaches Scheme – krav til varsling ved datainnbrudd.
Essential Eight
ASDs modenhetsmodell med åtte grunnleggende sikkerhetstiltak.
SOCI Act 2018
Security of Critical Infrastructure Act – krav til beskyttelse av kritisk infrastruktur.
Modern Slavery Act 2018
Krav til åpenhet om moderne slaveri i leverandørkjeder.
Cyber Security Act 2024
Ny australsk lov om cybersikkerhet og rapporteringsplikt.
APRA CPS 234
Krav til informasjonssikkerhet for regulerte finansvirksomheter.
APRA CPS 230
Krav til styring av operasjonell risiko i finanssektoren.
ISM
Australian Government Information Security Manual.
Telecommunications Act 1997
Lov om elektronisk kommunikasjon i Australia.
Telecommunications (Interception and Access) Act 1979
Lov om avlytting og tilgang til elektronisk kommunikasjon.
UK GDPR
Britisk versjon av GDPR etter Brexit.
Data Protection Act 2018
Britisk personvernlov som utfyller UK GDPR.
Cyber Essentials
Britisk sertifiseringsordning for grunnleggende cybersikkerhet.