---
title: EBA & EIOPA | Gör outsorcing-ramverket överskådligt | RISMA
description: Få hjälp med att leva upp och övervaka efterlevnaden av outsourcing-ramverket baserat på EBA och EIOPA guidelines. Läs mera här.
---
EBA & EIOPA
Outsourcing
# Programvara för efterlevnad vid outsourcing
Omvandla juridisk komplexitet till en vägledd process och få överblick över uppgifter, bedömningar och processer.
[ Boka en demo ](https://www.rismasystems.com/no/bestill-en-demo)
## Har du gått vilse bland alla outsourcingregler?
Du som efterlevnadsansvarig kan uppleva det som att du befinner dig i en djungel av uppgifter som du inte har någon överblick över. Det kan vara en följd av alla regler för outsourcing och riktlinjer för finansiella företag, inklusive outsourcingförordningen för kreditinstitut och liknande samt EIOPA:s riktlinjer för molnoutsourcing.
Tillsammans med Plesner Advokatbyrå, som är ledande experter inom molnbaserad outsourcing, har vi utvecklat en kraftfull efterlevnadslösning som med utgångspunkt i bästa praxis ger dig tydlighet, överblick och en handlingsplan.
## Allt-i-ett-plattform
Definiera, övervaka och dokumentera all din outsourcing på ett enda ställe och slipp ineffektivt arbete i statiska Excel-ark.
Skapa transparens över avdelningsgränserna
Generera rapporter med ett klick
Integrera policyer, processer och exitstrategi på ett och samma ställe
## Bli guidad genom processen
Vi har gjort om outsourcingföreskriften till ett strukturerat frågeformulär som speglar reglerna i föreskriften.
Checklista för krav på inbyggt leverantörsavtal
Vägledd steg-för-steg-process som hjälper till med efterlevnad
Kartläggning av data och visuell överblick över all outsourcing
## Integrerad efterlevnad och styrning
Vi hjälper dig både att säkra efterlevnad och upprätthålla den med automatisering av kontroller. På så sätt slipper du det manuella kontrollarbetet.
Upprätta årshjul med automatiska kontroller
Få enkel dokumentation av viktiga och kritiska evenemang
Hämta lagstadgade register till Finansinspektionen
## Reducera manuella processer, förbättra transparensen och öka effektiviteten
Allt du behöver i en efterlevnadslösning för outsourcing.
[](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/5643563/7a393875-4a3c-4c46-bacc-32e01431ff01)
## Viktiga funktioner i vår outsourcinglösning
KARTLÄGGNING
Du får hjälp med att skapa överblick över all outsourcing genom en komplett kartläggning av bland annat använda leverantörer. Du får också möjlighet att göra en efterlevnadskontroll av din outsourcingpolicy, exitstrategier samt beredskapsplaner.
GAP-ANALYS
Du får hjälp med att utarbeta GAP-analyser i relation till avtal, riskbedömningar och liknande samt bedömningar om outsourcinguppdragen är viktiga eller kritiska. Detta säkerställer att du upptäcker om reglerna inte efterlevs.
RISKBEDÖMNING
Du får hjälp med att utarbeta riskbedömningar i samband med de enskilda outsourcinguppdragen. Du måste känna till de specifika risker som finns vid de olika uppdragen för att kunna bedöma vilka åtgärder du ska vidta.
KONTROLLERA
Du kan upprätta kontroller som bidrar till att säkerställa att din organisation kontinuerligt efterlever outsourcingreglerna. Kontrollerna spelar dessutom en viktig roll för dokumentationen av hur du dagligen följer reglerna.
DELEGERA UPPGIFTER
Du kan delegera konkreta uppgifter till relevanta medarbetare och därmed placera ansvaret för insamling av information om outsourcinguppdrag hos de rätta medarbetarna.
GRANSKNING AV KONTROLLER
Du får möjlighet att göra granskningar av utförda kontroller och få överblick över om du följer outsourcingreglerna i hela organisationen.
## Sätt outsourcing i system
RISMA har i samarbete med experter från Plesner Advokatbyrå utvecklat en lösning för att hjälpa försäkringsbolag och pensionsinstitut att sätta hanteringen av outsourcing av molntjänster i system och därmed följa EIOPA:s riktlinjer för outsourcing av molntjänster.
Lösningen tar hänsyn till de befintliga kraven för outsourcing av molntjänster i Solvens II-förordningen. Organisationer som omfattas av både EIOPA- och EBA-riktlinjer kan med fördel använda lösningen för att hantera alla organisationens outsourcinguppdrag.
## Utvecklad i samarbete med branschledande experter
I samarbete med Plesner Advokatbyrå's IT- och outsourcingteam har vi utvecklat en outsourcinglösning som kan hjälpa din organisation att följa outsourcingreglerna.
Kort sagt är vår outsourcinglösning uppbyggd på ett sätt som säkerställer att du kan följa outsourcingreglerna genom att du blir guidad genom hela den praktiska processen steg för steg. Teamet på Plesner har till exempel utformat hela outsourcingföreskriften som frågor och levererat innehåll till GAP-analysverktyget, utvärderingsverktyg, handlingsplaner och kontrollkatalog.
Outsourcinglösningen ger dig dessutom full överblick över alla medarbetares hantering av uppgifter tvärs över avdelningar och system.
Vi guidar dig genom hela processen
## Efterlevnad vid outsourcing
### Steg 1 Verksamhetsöverblick
Kartlägg och få överblick över omfattningen av organisationens arbete med outsourcing, inklusive leverantörer, system och policyer.
### Steg 2 Insamling av information
Genom en tydlig och strukturerad frågeram som avspeglar outsourcingförordningens alla regler samlar du och dina kollegor in relevant information om de enskilda outsourcinguppdragen.
### Steg 3 Bedömningar och gap-analyser
Lösningen stöttar dina bedömningar, bland annat om huruvida outsourcinguppdraget är viktigt eller kritiskt. GAP-analysen kan visa om exempelvis utförda riskbedömningar överensstämmer med föreskriften.
### Steg 4 Riskminimeringsåtgärder och kontroller
Du får en överblick över vilka områden som kräver riskminimerande åtgärder. Du kan också övervaka insatsen och upprätthålla efterlevnaden genom löpande kontroller av exempelvis leverantörer.
### Steg 5 Lorem ipsum dolor
Du kan när som helst skapa relevanta rapporter så att du kan dokumentera insatsen gentemot relevanta intressenter. Du kan till exempel hämta det lagstadgade registret över outsourcinguppdrag till Finansinspektionen.
## Implementering av outsourcinglösning
För att få bästa möjliga start och säkerställa optimal implementering hjälper vårt Customer Success-team din organisation att komma igång via en välplanerad implementeringsprocess.
Du har naturligtvis också möjlighet att få löpande support när behovet uppstår, så att du kan vara säker på att få största möjliga nytta av lösningen.
[Utforska vår 5-stegsimplementering ➝](https://www.rismasystems.com/sv/implementering)
## Se hur vi passar in i din verksamhet
Boka en demo och upptäck hur vi kan hjälpa och guida dig till att få kontroll över EBA:s och EIOPA:s riktlinjer för outsourcing av molntjänster.
[](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/5643563/a794333f-e7ff-47c1-8590-092696e698e8)
Allt på ett ställe
## En GRC-plattform som samlar hela organisationen
Stärk organisationen genom att koppla samman data, team, handlingsplaner och rapportering i en integrerad GRC-plattform. Oavsett om du implementerar en, två eller flera av GRC-plattformens lösningar, är plattformen en garanti för ökat samarbete, större transparens och mycket sparad tid. Resultatet skapar stort värde för alla.
### Effektiviserade kontroller
Automatisera, dokumentera och rapportera alla kontroller – inklusive bedömning, riskminimering och övervakning i en enda plattform.
[ Läs om interna kontroller ](https://www.rismasystems.com/sv/losningar/interna-kontroller)
### Organiserad riskhantering
Definiera, analysera, utvärdera och åtgärda dina organisationsrisker, och använd dina kunskaper för att uppnå strategiska fördelar.
[ Läs om riskhanteringslösningen ](https://www.rismasystems.com/sv/losningar/risk-management)
### Optimerad GDPR-efterlevnad
Ersätt ineffektiv informationsinsamling, manuella processer och opålitliga Excel-ark med en optimerad GDPR-lösning.
[ Läs om GDPR-lösningen ](https://www.rismasystems.com/sv/losningar/gdpr-personuppgiftshantering)
## Vanliga frågor
### Innehåller RISMA:s outsourcinglösning en registerfunktion där vi kan registrera alla våra outsourcinguppdrag?
Ja, RISMA:s outsourcinglösning ger dig möjlighet att uppfylla registerkraven för både vanlig outsourcing och viktiga eller kritiska outsourcinguppdrag.
Lösningen ger dig möjlighet att lämna ut register i elektroniskt läsbar form till Finansinspektionen, vilket är ett krav enligt den nya outsourcingförordningen.
### Finns det en fördel i att välja att systemstödja vår hantering av outsourcinguppdrag?
Det har tidigare varit vanligt att finansiella företag har hanterat sina outsourcinguppdrag i bland annat Excel.
De nya outsourcingreglerna medför dock betydligt fler krav på varje enskilt outsourcinguppdrag – även de som inte är viktiga eller kritiska. Dessutom gäller också skärpta krav på dokumentation av alla bedömningar du gör samt att du ska kunna lämna ut information från ert nya register i elektroniskt läsbar form till Finansinspektionen.
Samtidigt har det blivit tydligt att du måste ha mer aktiv kontroll över dina leverantörer – både för att följa outsourcingreglerna och GDPR.
De allra flesta användare upplever att möjligheten att dokumentera, registrera och övervaka outsourcinguppdrag blir mindre komplex och mer korrekt när de väljer att få systemstöd för all hantering av outsourcing.
Dessutom säkerställer du att du enkelt kan flytta uppdrag om det sker förändringar i organisationen och att alla i organisationen kan samarbeta kring de enskilda uppdragen. Exempelvis är det ofta nödvändigt att procurement, risk, IT-säkerhet, juridik och andra avdelningar är involverade i processen.
### Finns det krav på outsourcinguppdrag som inte är viktiga eller kritiska?
Outsourcingreglerna innehåller som något nytt även krav på outsourcinguppdrag som inte är viktiga eller kritiska.
Du måste bland annat:
- göra en riskbedömning av alla outsourcinguppdrag
- se till att uppfylla kraven på outsourcingavtalen, inklusive uppsägningsbehörigheter i avtalet
- registrera alla outsourcinguppdrag i ett register.
### Vad innebär outsourcingreglerna för min organisation?
Outsourcingreglerna omfattar en lång rad skyldigheter. Nedan nämns bara några av de viktigaste.
- Din organisation ska utarbeta en outsourcingpolicy, exitstrategier samt beredskapsplaner.
- Din organisation ska genomföra en djupgående pre-outsourcinganalys av alla outsourcinguppdrag, inklusive due diligence och utredning av intressekonflikter.
- Din organisation ska göra en utförlig riskbedömning av alla outsourcinguppdrag.
- Din organisation ska bedöma om outsourcinguppdragen är viktiga eller kritiska, och viktiga eller kritiska uppdrag ska tillsammans med resultatet av pre-outsourcinganalysen presenteras och godkännas av styrelsen.
- Din organisation ska säkerställa att exitplaner utarbetas för alla viktiga eller kritiska outsourcinguppdrag.
- Din organisation ska säkerställa att outsourcingavtalen uppfyller avtalskraven.
- Din organisation ska föra register över alla outsourcinguppdrag och dokumentera alla bedömningar.
- Din organisation ska övervaka outsourcinguppdrag och outsourcingleverantörer.
```json
{
"@context" : "https://schema.org",
"@type" : "FAQPage",
"mainEntity" : [ {
"@type" : "Question",
"acceptedAnswer" : {
"@type" : "Answer",
"text" : "Ja, RISMA:s outsourcinglösning ger dig möjlighet att uppfylla registerkraven för både vanlig outsourcing och viktiga eller kritiska outsourcinguppdrag.
Lösningen ger dig möjlighet att lämna ut register i elektroniskt läsbar form till Finansinspektionen, vilket är ett krav enligt den nya outsourcingförordningen.
"
},
"name" : "Innehåller RISMA:s outsourcinglösning en registerfunktion där vi kan registrera alla våra outsourcinguppdrag?"
}, {
"@type" : "Question",
"acceptedAnswer" : {
"@type" : "Answer",
"text" : "Det har tidigare varit vanligt att finansiella företag har hanterat sina outsourcinguppdrag i bland annat Excel.
De nya outsourcingreglerna medför dock betydligt fler krav på varje enskilt outsourcinguppdrag – även de som inte är viktiga eller kritiska. Dessutom gäller också skärpta krav på dokumentation av alla bedömningar du gör samt att du ska kunna lämna ut information från ert nya register i elektroniskt läsbar form till Finansinspektionen.
Samtidigt har det blivit tydligt att du måste ha mer aktiv kontroll över dina leverantörer – både för att följa outsourcingreglerna och GDPR.
De allra flesta användare upplever att möjligheten att dokumentera, registrera och övervaka outsourcinguppdrag blir mindre komplex och mer korrekt när de väljer att få systemstöd för all hantering av outsourcing.
Dessutom säkerställer du att du enkelt kan flytta uppdrag om det sker förändringar i organisationen och att alla i organisationen kan samarbeta kring de enskilda uppdragen. Exempelvis är det ofta nödvändigt att procurement, risk, IT-säkerhet, juridik och andra avdelningar är involverade i processen.
"
},
"name" : "Finns det en fördel i att välja att systemstödja vår hantering av outsourcinguppdrag?"
}, {
"@type" : "Question",
"acceptedAnswer" : {
"@type" : "Answer",
"text" : "Outsourcingreglerna innehåller som något nytt även krav på outsourcinguppdrag som inte är viktiga eller kritiska.
Du måste bland annat:
\n\n- göra en riskbedömning av alla outsourcinguppdrag
\n- se till att uppfylla kraven på outsourcingavtalen, inklusive uppsägningsbehörigheter i avtalet
\n- registrera alla outsourcinguppdrag i ett register.
\n
"
},
"name" : "Finns det krav på outsourcinguppdrag som inte är viktiga eller kritiska?"
}, {
"@type" : "Question",
"acceptedAnswer" : {
"@type" : "Answer",
"text" : "Outsourcingreglerna omfattar en lång rad skyldigheter. Nedan nämns bara några av de viktigaste.
\n\n- Din organisation ska utarbeta en outsourcingpolicy, exitstrategier samt beredskapsplaner.
\n- Din organisation ska genomföra en djupgående pre-outsourcinganalys av alla outsourcinguppdrag, inklusive due diligence och utredning av intressekonflikter.
\n- Din organisation ska göra en utförlig riskbedömning av alla outsourcinguppdrag.
\n- Din organisation ska bedöma om outsourcinguppdragen är viktiga eller kritiska, och viktiga eller kritiska uppdrag ska tillsammans med resultatet av pre-outsourcinganalysen presenteras och godkännas av styrelsen.
\n- Din organisation ska säkerställa att exitplaner utarbetas för alla viktiga eller kritiska outsourcinguppdrag.
\n- Din organisation ska säkerställa att outsourcingavtalen uppfyller avtalskraven.
\n- Din organisation ska föra register över alla outsourcinguppdrag och dokumentera alla bedömningar.
\n- Din organisation ska övervaka outsourcinguppdrag och outsourcingleverantörer.
\n
"
},
"name" : "Vad innebär outsourcingreglerna för min organisation?"
} ]
}
```