Om ChainSec
ChainSec är ett svenskt system för leverantörsbedömning och GRC. Leverantör håller ordning på vilka leverantörer som är godkända, vilka certifikat som gäller och när var och en ska omvärderas. GRC ger den som äger säkerhet och compliance säkerhetsbedömningar av leverantörer, riskregister och NIS2-kravkatalogen.
Problemet vi löser
Leverantörsuppföljningen är sällan någons huvudjobb. Den ligger hos kvalitetsansvarig, inköp eller IT-säkerhet vid sidan av allt annat, och lever ofta i ett kalkylblad. Det fungerar för tio leverantörer. Men kalkylbladet säger inte till när ett certifikat har gått ut eller när en omvärdering är försenad, och när revisorn frågar vem som godkände vad och när är historiken redan överskriven.
ChainSec gör listan till ett register: varje leverantör har en godkännandestatus, certifikat med giltighetstid, ett eget omvärderingsintervall och en logg över vem som granskade vad. För den som äger säkerhet och compliance finns GRC, med säkerhetsbedömningar av leverantörer, riskregister och NIS2-kravkatalogen.
Vårt team
ChainSec utvecklas av Fiive AB, ett teknikbolag i Göteborg med erfarenhet av att bygga molnbaserade verktyg som företag faktiskt använder i sin vardag. Vi är ett team av utvecklare, designers och säkerhetsexperter som löser konkreta problem – inte abstrakta compliance-utmaningar.
Vi bygger ChainSec som vi själva skulle vilja använda det: snabbt, tydligt och utan onödiga funktioner. Säkerhet är inbyggt från start – inte något som läggs till i efterhand.
Varför vi finns
Kraven på leverantörsuppföljning växer. ISO 9001 kräver att ni utvärderar och omvärderar era externa leverantörer, NIS2 kräver att ni hanterar säkerheten i leverantörskedjan, och revisorer vill se underlag. Samtidigt går mer tid åt till att sammanställa underlaget än till att faktiskt bedöma leverantörerna.
Vi vill att den som äger leverantörsuppföljningen ska kunna lägga tiden på bedömningarna – inte på att leta efter certifikat från 2022 i mejltrådar.
Vårt mål är enkelt: när revisorn frågar ska svaret finnas som en export – inte efter en helg i kalkylbladet. Det är därför vi bygger ChainSec.
Prata med oss som bygger ChainSec.
Berätta om ert arbete med leverantörsuppföljning eller GRC. Vi hjälper er att hitta rätt upplägg och visar gärna systemet.