Norsk · Spørreskjema
Slik svarer du «list your sub-processors» samme dag
Security questionnaire uten panikk: hva spørsmålet egentlig ber om, hva du kan lime inn, og hva du ikke skal love.
Published 2026-08-31
Spørsmålet er sjelden «har dere GRC». Det er «hvem ser kundedataene våre». Svaret er en oppdatert underleverandørliste, ikke en 40-siders policy.
Det du ikke skal love
- «GDPR-sertifisert» — det finnes ikke som merkevare.
- SOC 2 / ISO du ikke har.
- At Excel er «vårt register» hvis fila er tre måneder gammel.
En merket eksempel-liste ligger på PrivyLedger Trust Center-demoen. Bruk den som form, ikke som om den var deres kunder.
Dette er generell praksis for SMB, ikke juridisk rådgivning. La DPO eller advokat se gjennom før noe sendes til kunde eller tilsyn.
Questions
Kan vi svare «vi bruker kun EU-sky»?
Bare hvis det er sant. Stripe, Google og OpenAI er vanlige unntak. Ærlig liste slår vage slagord.
Må vi legge ved SOC 2?
Ikke hvis dere ikke har det. Si det rett ut. Finn opp aldri sertifikater.