Compliance
SOX-efterlevnad
Light är ett AI-ERP som uppfyller Sarbanes-Oxley Act (SOX) genom verktyg och funktioner som täcker många av de centrala kraven i SOX, särskilt kring intern kontroll, finansiell rapportering och spårbarhet.
Senast uppdaterad: 10-07-2026
Oavsett om er organisation skalar upp eller förbereder sig för kraven som följer med att bli ett börsnoterat bolag är Light utformat för att stödja ett starkt skydd, integritet och tillförlitlighet i centrala ekonomi- och rapporteringsprocesser. Light hjälper till att införa robusta åtgärder som säkrar datans riktighet, stärker den interna kontrollen och minskar operativa risker och efterlevnadsrisker. Light har anpassat sin kontrollmiljö efter erkända standarder för bestyrkande, inklusive en genomförd SOC 2 Type II-granskning och en genomförd SOC 1 Type II-granskning, som stöd för SOX och beredskap för börsnotering. Mer information om kontroller och anpassning till bestyrkandestandarder finns på begäran.
- 1Intern kontroll
- 2Finansiell rapportering
- 3Revisions- och efterlevnadsrapportering
- 4Arkivering av dokument
- 5Ledningens intygande
- 6Övervakning och varningar i realtid
- 7Verktyg för efterlevnadsrapportering
- 8Datasäkerhet och åtkomstkontroll
- 9Säkerhets- och efterlevnadsstandarder
- 10Säkerställd efterlevnad och fortlöpande åtagande
1. Intern kontroll(Section 404)
- 1.1
Automatiserade finansiella kontroller
Light har inbyggda interna kontroller för finansiella transaktioner och processer. Kontrollerna hjälper till att säkerställa att finansiell data är korrekt, tillförlitlig och säker genom hela organisationens ekonomiflöde och tillhörande konfigurationer.
- 1.2
Ansvarsfördelning (SoD)
I Light kan regler för ansvarsfördelning (SoD) definieras och hanteras i systemet. Genom att styra och begränsa åtkomsten till känsliga finansiella transaktioner minskar plattformen risken för bedrägerier och fel, och stödjer utformningen av en effektiv ICFR där rollseparation krävs, vilket är ett centralt krav för SOX-efterlevnad.
- 1.3
Revisionsspår
Light säkerställer ett heltäckande revisionsspår för finansiella transaktioner. Varje ändring av data loggas, och systemet spårar vem som gjorde ändringen, när och varför. Det gör det enkelt att följa och verifiera för efterlevnadsändamål och underlättar insamlingen av revisionsbevis.
2. Finansiell rapportering(Section 302 och Section 409)
- 2.1
Rapportering i realtid
Light möjliggör finansiell rapportering i realtid, så att företag kan ta fram aktuella och korrekta finansiella rapporter. Det stödjer efterlevnaden av SOX krav på snabb och korrekt finansiell information enligt Section 409, inklusive snabb insyn i väsentliga förändringar där det är relevant.
- 2.2
Automatiserade finansiella rapporter
Light automatiserar framtagandet av finansiella rapporter som resultaträkningar, balansräkningar och kassaflödesrapporter. Systemet säkerställer att rapporterna överensstämmer med SOX krav och med företagets interna kontrollprocesser, genom standardiserad rapportlogik och kontrollerad indata.
- 2.3
Ledningens självutvärdering (Section 404)
Systemet underlättar ledningens utvärdering av den interna kontrollen genom tydlig insyn i kontroller, dataintegritet och ekonomiprocesser. Funktionen stödjer ledningens ansvar för att de finansiella rapporterna är korrekta och fullständiga, och hjälper till att dokumentera nyckelkontroller i SOX-anpassade program.
3. Revisions- och efterlevnadsrapportering(Section 404 och 802)
- 3.1
Löpande övervakning och loggning
Light har verktyg för löpande övervakning av finansiella transaktioner och kontroller. Alla transaktioner loggas och dataändringar fångas, vilket skapar ett heltäckande revisionsspår över vem som godkände vad och när. Det underlättar den revisionsprocess som krävs för SOX-efterlevnad och stödjer snabb upptäckt av kontrollavvikelser.
- 3.2
Revisionsspår för finansiell data
Light säkerställer att varje åtgärd som rör finansiella transaktioner kan spåras och rapporteras. Det omfattar spårning av attester, ändringar i finansiell data och de användare som var inblandade, vilket är avgörande för att uppfylla SOX krav på spårbarhet och för revisorernas genomgångar och tester.
- 3.3
Kontroll av dataåtkomst
Light möjliggör strikt rollbaserad åtkomstkontroll som säkerställer att bara behörig personal kan komma åt och ändra känslig finansiell data. Det är avgörande för att upprätthålla dataintegriteten och uppfylla SOX krav på intern kontroll, genom att begränsa åtkomsten till privilegierade funktioner och känsliga uppgifter.
4. Arkivering av dokument(Section 802)
- 4.1
Dokumenthantering
Light integreras med lösningar för dokumenthantering för att säkerställa att relevanta finansiella dokument lagras korrekt och bevaras under den tid som krävs, ofta sju år enligt SOX. Integrationen säkerställer full efterlevnad av SOX krav på arkivering av dokument.
- 4.2
Hantering av elektroniska handlingar
Systemet hjälper till att hantera och arkivera finansiell data och dokument på ett säkert sätt som uppfyller kraven. Det gör det enkelt att ta fram underlag vid revisioner eller förfrågningar från tillsynsmyndigheter, med heltäckande möjligheter till dokumentation.
5. Ledningens intygande(Section 302)
- 5.1
Intyganden och godkännanden
Light har arbetsflöden för godkännande och intygande av dokument som låter ledande befattningshavare, som vd eller CFO, granska och godkänna finansiella rapporter. Det säkerställer att rapporterna är korrekta och fullständiga före publicering och uppfyller SOX krav på ledningens intygande genom kontrollerad granskning, godkännande och verifierbar signering.
6. Övervakning och varningar i realtid
- 6.1
Övervakning i realtid
Light har varningar och dashboards i realtid för finansiella aktiviteter. Verktygen hjälper ledningen att övervaka pågående ekonomiprocesser och upptäcka möjliga problem eller avvikelser innan de blir betydande, vilket säkerställer fortsatt SOX-efterlevnad.
- 6.2
Riskhantering och kontroller
De efterlevnadsmoduler som är integrerade med Light kan hjälpa till att identifiera, bedöma och minska risker i ekonomiprocesser och rapportering. Det ligger direkt i linje med SOX fokus på korrekt finansiell rapportering och effektiv intern kontroll, genom stöd för riskidentifiering, kontrollutformning och löpande övervakning.
7. Verktyg för efterlevnadsrapportering
- 7.1
Revisionshantering
Light erbjuder heltäckande verktyg för att hantera revisionsprocesser, inklusive spårning av kontroller, identifiering av fel och belägg för efterlevnad. Verktygen underlättar framtagandet av revisionsrapporter och uppföljningen av revisionsåtgärder, vilket är avgörande för SOX-efterlevnad och för att besvara revisorernas förfrågningar och ta fram underlagspaket.
8. Datasäkerhet och åtkomstkontroll(Section 404)
- 8.1
Rollbaserad åtkomstkontroll (RBAC)
Light tillämpar strikt rollbaserad åtkomstkontroll för att säkerställa att känslig finansiell data bara är tillgänglig för behöriga personer. Det hjälper till att förhindra bedrägerier och säkerställer den finansiella informationens integritet, vilket är avgörande för SOX-efterlevnad och i linje med principen om minsta behörighet.
- 8.2
Säker dataöverföring
Light stödjer robust kryptering och säkra protokoll för dataöverföring för att skydda känslig finansiell data mot obehörig åtkomst. Det säkerställer efterlevnad av SOX krav på dataskydd och informationsintegritet genom att skydda data under överföring och minska risken för avlyssning.
9. Säkerhets- och efterlevnadsstandarder
Efterlevnad av SOC 2 Type II
Light uppfyller SOC 2 Type II, vilket innebär att plattformen behandlar och lagrar kunddata säkert utifrån standarder fastställda av AICPA. Certifieringen visar vårt åtagande för högsta möjliga nivå av datasäkerhet och integritet.
ISO-certifiering
Alla Lights servrar är ISO-certifierade, vilket säkerställer att vår infrastruktur uppfyller stränga internationella standarder för kvalitet och säkerhet. Det omfattar heltäckande säkerhetsprotokoll och strategier för säkerhetskopiering som stärker dataresiliensen.
SSL-säkerhet
Light skyddar hela sin kodbas med avancerad SSL-kryptering, som ger ett heltäckande skydd mot en lång rad potentiella cyberhot. Det omfattar end-to-end-kryptering av dataöverföring och skydd mot olika säkerhetsrisker.
Avancerad autentisering
Light erbjuder modern autentiseringsteknik som är utformad för att ge maximal säkerhet utan att göra avkall på användarvänligheten. Det omfattar stark flerfaktorsautentisering, rollbaserade behörigheter och avancerade mekanismer för identitetsverifiering.
10. Säkerställd efterlevnad och fortlöpande åtagande
Light har åtagit sig att upprätthålla högsta standard för efterlevnad och datasäkerhet.
Genom att följa SOX, SOC 2 Type II och annan bästa praxis i branschen säkerställer vi den finansiella datans integritet, transparens och motståndskraft.
Våra löpande efterlevnadsinitiativ, robusta säkerhetsåtgärder och revisionsfärdiga rapportering gör det möjligt för organisationer att uppfylla regulatoriska krav med trygghet och enkelhet.
SOC 1 (beredskap för börsnotering): Light har genomfört en SOC 1 Type II-rapport som stöd för kundernas SOX-program där Light ingår i ICFR-omfattningen och revisorerna efterfrågar bestyrkande från tredje part.