Mettle

Område

Regelverk och efterlevnad

Varje skyldighet spårad till lagtexten och dokumenterad för godkännande. Tillsammans med Mindstreet.

4DORA-grunder levererade: funktionsregistret, spårbarheten från skyldighet till arbetsuppgift, konsekvensanalysen och beslutsforumet.

DORA lägger mycket av detaljerna i tekniska standarder och i EU-tillsynsmyndigheternas (ESA:s) frågor och svar, och ni måste kunna stå för registret och återställningstiderna ni bygger på dem.

I ett DORA-program arbetar Mettle utifrån de texterna fram till ett funktionsregister i formatet för informationsregistret, en verksamhetskonsekvensanalys med återställningstider och en första klassning av systemen.

Mettle har också byggt MetLex: tjänsten ger ett AI-verktyg texten i DORA, de tekniska standarderna, dataskyddsförordningen och FFFS (Finansinspektionens föreskrifter), med officiella länkar, så att ett svar kommer med bestämmelsen bifogad.

Mettle utgår från lagtexten och tar resultatet, skriftligt, till dem som ska godkänna det.

Paket

Omfattning och pris överenskomna innan varje fas börjar. Joakim leder varje paket själv.

Grunden för DORA

Leverans Typisk längd 6–10 veckor

Banker, betalningsinstitut, kreditmarknadsbolag, fondbolag, värdepappersbolag och försäkringsföretag som omfattas av DORA.

Du får

  • Ett funktionsregister i formatet för DORA:s informationsregister
  • En verksamhetskonsekvensanalys med återställningstider, och en första klassning av systemen

Erfarenhet

Drev det första utkastet till funktionsregister fram till godkännande av produkt- och teknikchefen och den IT-säkerhetsansvariga. Ett svenskt finansiellt företag, 2026

För finansiella företag, som en del av Mindstreet.

Tillgänglig rådgivareDär Joakim har gjort det 

Fråga om det här Läs om paketet

Användbart också inom området

  • Genomförande av transformation En förändring över system, team och leverantörer, från plan till övergång.Typisk längd från 3 månader, heltid eller deltid
  • Interim CTO En utvecklingsorganisation utan ledare, eller en struktur som inte längre passar.Typisk längd 3–9 månader, heltid eller deltid
  • En andra bedömning Ett projekt eller system i tvivelsmål, med ett beslut framför sig.Typisk längd 2 veckor

Arbetssätt

Se alla
  1. Utgå från hela textenMettle arbetar utifrån DORA tillsammans med de tekniska standarderna och EU-tillsynsmyndigheternas (ESA:s) frågor och svar. Reglerna om loggning finns till exempel i kommissionens delegerade förordning (EU) 2024/1774, inte i själva DORA.
  2. Skyldigheter spårade till arbetetMettle spårar skyldigheter till det styrande dokument som uppfyller dem och den arbetsuppgift som visar det. På ett svenskt finansiellt företag tog Joakim också in produkt- och teknikorganisationen i IKT-styrdokumenten, med en daglig gemensam avstämning för teamen.
  3. Regelefterlevnad i arbetsflödetPå Nord Fondkommission införde Joakim godkännanden från UX, compliance och verksamheten i Jiras inbyggda arbetsflöden, så att godkännandena loggas tillsammans med arbetet. Där inrättade Joakim också policyer för MiFID II, GDPR och ISO 27001.

Fall

Se alla
Ett svenskt finansiellt företag, med Mindstreet, 2026Funktionsregistret: första utkastet drivet fram till godkännandeEtt svenskt finansiellt företag som förberedde en tillståndsansökan behövde ett funktionsregister, en verksamhetskonsekvensanalys och en systemklassning. Joakim kom in som IKT-projektledare, som en del av Mindstreet.Läs fallet Egen produkt (MetLex), 2026Svar om DORA som kommer med bestämmelsen bifogadEn del svar finns utanför själva DORA: i de tekniska standarderna, i ESA:s frågor och svar och, för svenska företag, i FFFS. I MetLex-testet låg de flesta missarna ur minnet just där.Läs fallet BNP Paribas Personal Finance Nordic, med Mindstreet, 2022–2026Ett e-arkiv valt genom upphandling och koncernens styrningBNP Paribas Personal Finance Nordic behövde ett e-arkiv som ersätter flera äldre arkiv, och en stor mängd pappersdokument digitaliserade. Joakim tog sig an det som teknisk projektledare, som en del av Mindstreet.Läs fallet

Rapporter och studier

  • The same question, three ways En AI-modell besvarade 39 regelfrågor, varav 36 med svar i regeltexten, på tre sätt: ur minnet, med webbsökning och med MetLex. Vad den fick rätt, och hur lång tid det tog.Studie · 8 oktober 2026
  • Answering from the text of the law Åtta ställen där ett svar ur minnet blir fel om DORA, FFFS och dataskyddsförordningen, och metoden som fångar dem.Under revidering – be om ett exemplar
  • Your AI provider is an ICT third party Att köpa AI enligt DORA: informationsregistret, avtalets minimiinnehåll och tre sätt att köra modellen.Under revidering – be om ett exemplar

Kurser

Föredrag

  • DORA utifrån lagtexten Funktionsregister, verksamhetskonsekvensanalys och återställningstider, i en ordning ett företag kan följa.Ett svenskt finansiellt företag, 2026
  • AI som citerar lagen Vad som ändras när en AI svarar utifrån regelverkets text.MetLex, 2026

Coachning

  • DORA, en till en Den som ansvarar för DORA: registret, konsekvensanalysen och återställningstiderna.En träff i månaden

Hör av dig

Två rader räcker. Du får svar via e-post inom två arbetsdagar.

hello at mettle.se

Boka ett samtal på 45 minuter

Vad som händer med det du skickar: integritetsinformationen.

Andra områden

Ledarskap och samarbeteProduktledningPlattformar och infrastrukturPålitlig AI