Nyheder og ændringer
Ændringer i standarden, nye wetsvindplaatsen og hvad afnemere og banker i praksis er gået til at spørge om — og hvad du skal gøre ved det.
Multifaktorgodkendelse i metal- og fremstillingsindustrien: hvor er det påkrævet, og hvor ikke?
Pligten til at træffe forsigtighedsforanstaltninger nævner ikke teknologier ved navn, men beskriver, hvor stærk adgangskontrol forventes — og hvorfor ældre produktionssystemer ofte kræver en anden tilgang.
Læs mere →Sikkerhedskopier og gendannelse i metal- og fremstillingsindustrien: hvornår testede du det senest?
En sikkerhedskopi, der eksisterer, siger ingenting, hvis ingen har forsøgt at gendanne den. Denne artikel forklarer, hvorfor gendannelsestesten er det vigtigste punkt – ikke sikkerhedskopien selv – især i metal- og fremstillingsindustrien.
Læs mere →Indberetning af hændelser i metal- og fremstillingsindustrien: hvad dokumenterer du?
Hvad skal du dokumentere, når en cyberhændelse rammer dit produktionsmiljø, og hvorfor maskiner, der er tilsluttet netværket, kræver en anden tilgang end en bærbar computer på kontoret.
Læs mere →Adgangskontrol i metal- og fremstillingsindustrien: hvem må tilgå hvilke produktionssystemer?
En praktisk forklaring af adgangskontrol for produktionsbedrifter: hvem må tilgå hvilke systemer, hvordan indstiller du det for maskiner og PLC'er, der er forbundet til netværket, og hvad spørger kunderne præcist om.
Læs mere →Hvilke krav stiller en ordregiver til metal- og fremstillingsindustrien efter NIS2?
Ordregivere, der selv falder under NIS2, oversætter deres risikohåndteringspligt til kontraktuelle krav til leverandører i metal- og fremstillingsindustrien — med særlig fokus på maskiner og produktionssystemer, der er forbundet til netværket.
Læs mere →Falder metalindustrien og fremstillingsindustrien under NIS2?
For metalbedrifter og maskinbygere afhænger en pligt under NIS2 af tre ting samtidigt: den præcise sektor, virksomhedens størrelse og rollen i forsyningskæden for en større ordregiver.
Læs mere →Sikkerhedsspørgeskema i metal- og maskinindustrien: hvilke spørgsmål kommer tilbage?
Leverandører i metal- og maskinindustrien får ofte de samme spørgsmål om deres produktionsmiljø forelagt. Denne artikel opstiller de tilbagevendende kategorier, med produktionssystemer, der er forbundet til netværket, som kernen.
Læs mere →Bevidsthed og træning i installationsbranchen: hvad kræver NIS2's organiseringsforpligtelse?
Organiseringsforpligtelsen kræver, at medarbejdere i en installationsvirksomhed løbende gøres opmærksomme på cyberrisici; for ledere gælder en særskilt, personlig træningspligt. Denne artikel forklarer forskellen.
Læs mere →Hvad hører under en informationssikkerhedspolitik hos en installationsfirma?
Et overblik over, hvad en informationssikkerhedspolitik for installationsbranchen bør indeholde, især fordi montører på stedet har adgang til kunders bygninger og systemer.
Læs mere →Leverandørpolitik for installationsfirmaer: hvordan vurderer du, hvem der må komme ind hos din kunde?
En installationsfirma arbejder selv også med underleverandører, selvstændige og leverandører, som får adgang til bygninger og systemer hos din kunde. Denne artikel viser, hvordan du kortlægger og vurderer din egen leverandørkæde.
Læs mere →Multifaktorgodkendelse i installationsbranchen: hvor er det obligatorisk, og hvor ikke?
Et overblik over, hvor tofaktorgodkendelse i installationsbranchen forventes, og hvorfor adgang til kunders bygninger og systemer på stedet ofte kræver en særskilt vurdering.
Læs mere →Sikkerhedskopier og gendannelse i installationsbranchen: hvornår testede du det senest?
En sikkerhedskopi, som aldrig er blevet gendannet, er ikke en garanti men en antagelse. Denne artikel forklarer, hvad 'test' konkret betyder for en installationsvirksomhed med adgang til bygninger og kundesystemer.
Læs mere →Hændelsesregistrering i installationsbranchen: hvad dokumenterer du, når det går galt?
En fejl, en stjålen nøgle eller en forkert konto hos en kunde: hvad en installationsbedrift dokumenterer, når noget går galt, og hvorfor det er mere end en fejlmeddelelse i et ticketsystem.
Læs mere →Adgangskontrol i installationsbranchen: hvem må få adgang til hvilke systemer og nøgler?
Adgangskontrol er det sikkerhedsmål, som sikkerhedsspørgeskemaer oftest stiller opfølgingsspørgsmål til. For installationsfirmaer handler det ikke kun om adgangskoder, men også om nøgler, badges og adgang hos kunden på stedet.
Læs mere →Hvilke krav stiller en byggherre til installationsbedrifter efter NIS2?
Bygherrer, der selv falder under NIS2-omsorgspligten, omsætter denne forpligtelse til kontraktuelle krav til installatører — især omkring adgang til bygninger, nøgler og bygningssystemer. Denne artikel forklarer, hvad du kan forvente, og hvorfor.
Læs mere →Falder installationsbranchen ind under NIS2?
For installationsvirksomheder afhænger svaret af sektor, størrelse og den adgang, de har til bygninger og systemer hos kunder, der selv falder ind under NIS2.
Læs mere →Sikkerhedsspørgeskema i installationsbranchen: hvilke spørgsmål kommer igen?
En installationsvirksomhed, der arbejder på stedet hos kunder og administrerer systemer på distancen, modtager ofte et sikkerhedsspørgeskema med specifikke spørgsmål om adgang til bygninger og systemer. Denne artikel gennemgår de tilbagevendende spørgsmål.
Læs mere →Sikkerhedsopdagelsestræning i softwareudvikling: hvad kræver omsorgspligten?
NIS2-omsorgspligten kræver af softwareudviklere, at medarbeidere trænes i sikkerhedsbevidsthed, og stiller derudover en særskilt, personlig træningspligt på ledere. Denne artikel forklarer forskellen.
Læs mere →Hvad hører til i informationssikkerhedspolitikken for softwareudvikling?
En informationssikkerhedspolitik for softwareudvikling beskriver både hvordan du beskytter det produkt, du udvikler, og hvordan du beskytter din egen udviklingslinje — denne artikel gennemgår, hvilke elementer der hører til heri.
Læs mere →Leverandørpolitik for softwareudvikling: hvordan vurderer du dine egne leverandører?
Softwarefirmaer modtager selv sikkerhedsspørgeskemaer, men skal også vurdere deres egne leverandører. Denne artikel viser, hvordan du opbygger dette, med udviklingspipelinen og koden i dit produkt som to separate fokusområder.
Læs mere →Multifaktorgodkendelse i softwareudvikling: hvor hører det til og hvor ikke?
Et overblik over de steder, hvor to-trins godkendelse i softwareudvikling er oplagt, og de situationer, hvor det er mindre selvfølgeligt.
Læs mere →Sikkerhedskopier og gendannelse i softwareudvikling: hvornår testede du det seneste?
En sikkerhedskopi, som du aldrig har gendannet, er en antagelse, ikke en foranstaltning — især ikke for kildekoden, udviklingspipelinen og de hemmeligheder, som ligger bag ved det.
Læs mere →Hændelsesregistrering ved softwareudvikling: hvad dokumenterer du, når noget går galt?
En oversigt over, hvad et softwareudviklingsselskab dokumenterer ved en hændelse: forskellen mellem en sårbarhed i den kode, du leverer, og et problem i din egen udviklingslinje, og hvad en kunde gerne vil se herom.
Læs mere →Adgangskontrol i softwareudvikling: hvem må have adgang til kildekoden og udviklingspipelinen?
En forklaring på, hvad adgangskontrol betyder for et udviklingsteam: hvem der må have adgang til kildekoden, build-pipelinen og produktionsmiljøet, og hvad du dokumenterer heraf til dit cybersikkerhedsdossier.
Læs mere →Hvilke krav skal der være i kontrakten for softwareudvikling efter NIS2?
En ordregiver, der selv falder under NIS2-forpligtelsen til at træffe foranstaltninger, oversætter denne forpligtelse til kontraktkrav for den software, som du udvikler, og til den måde, hvorpå du udvikler den. Denne artikel præsenterer, hvilke krav det typisk er.
Læs mere →Falder softwareudvikling ind under NIS2?
Softwareudvikling er ikke opført som en separat sektor i NIS2-bilagene, men gennem cloud- eller IKT-tjenesteydelser, størrelsen på din virksomhed og din position som leverandør kan du alligevel få at gøre med direktivet.
Læs mere →Hvilke spørgsmål modtager en softwarevirksomhed på en NIS2-spørgeskema?
Et overblik over de spørgsmål, der specifikt vender tilbage for softwareudviklere i cybersikkerhedsspørgeskemaer: om den kode, du bygger, og om den udviklingslinje, du gør det i.
Læs mere →Er sikkerhedsbevidsthedsundervisning obligatorisk for ICT-tjenesteudbydere under NIS2?
NIS2 nævner bevidsthed og træning som en af de ti risikostyringsforanstaltninger, adskilt fra den særskilte træningspligt for bestyrelsen. Denne artikel forklarer forskellen og hvad det betyder for en ICT-tjenesteudbyder.
Læs mere →Hvad skal der stå i informationssikkerhedspolitikken for en ICT-serviceudbyder?
En informationssikkerhedspolitik for en ICT-serviceudbyder beskriver, hvordan du håndterer fjernvedligeholdelse, adgang til kundesystemer og underleverandører — denne artikel viser, hvilke komponenter der hører til deri.
Læs mere →Udarbejd en leverandørpolitik for it-serviceydelser: hvor starter du?
It-serviceydere modtager selv spørgeskemaer fra kunder, men skal også vurdere deres egne leverandører: underleverandører, værktøjer til fjernbeheer og alle med adgang til kundesystemer.
Læs mere →Multifaktorgodkendelse i it-serviceydelser: hvor er det krævet, og hvor ikke?
Multifaktorgodkendelse dukker op ved næsten enhver NIS2-omsorgspligt og hvert cybersikkerhedsspørgeskema, men kravet varierer afhængigt af adgangssti. Denne artikel viser, hvor MFA strukturelt forventes, og hvor diskussionen stadig er åben.
Læs mere →Sikkerhedskopier og gendannelse i it-serviceydelser: hvornår testede du det sidste gang?
En sikkerhedskopi, som eksisterer, men aldrig er blevet gendannet, tæller ikke med i vurderingen af en omsorgspligt. Hvad det konkret betyder for fjernstyringsforvaltning, adgang til kundesystemer og underleverandører.
Læs mere →Hændelsesregistrering inden for ICT-tjenesteydelse: hvad dokumenterer du?
Som ICT-tjenesteudbyder arbejder du ofte eksternt i kundesystemer, nogle gange med en underleverandør involveret. Denne artikel beskriver, hvad du dokumenterer, når noget går galt, så du senere kan påvise det.
Læs mere →Adgangskontrol i ICT-serviceudvikling: hvem må hvor?
En forklaring af, hvad adgangskontrol betyder inden for NIS2-pligten til risikostyring, og hvorfor spørgeskemaer netop her stiller de skarpeste spørgsmål om fjernbeheer, kundeadgang og underleverandører.
Læs mere →Hvad en client af ICT-tjenesterne kræver efter NIS2
Klienter, der selv falder under NIS2-forpligtelserne, oversætter denne forpligtelse til kontraktuelle krav til deres ICT-leverandør — om adgang til systemer, fjernadministration og underleverandører.
Læs mere →Falder ICT-serviceydelse ind under NIS2?
For ICT-tjenesteudbydere er svaret todelt: en del falder selv ind under NIS2-sektorlisten, en meget større del bliver påvirket, fordi kunder skal vurdere dem som leverandører med adgang til systemer.
Læs mere →Sikkerhedsspørgeskema inden for it-tjenesteydelser: hvilke spørgsmål dukker der regelmæssigt op?
It-tjenesteydere får ofte de mest detaljerede sikkerhedsspørgeskemaer på grund af deres adgang til kundesystemer. Denne artikel opstiller de tilbagevendende emner: fjernadministration, adgang til kundesystemer og underleverandører.
Læs mere →Genbrug af sikkerhedsspørgeskemaet: hvorfor det anden gang tager minutter
En kundes første sikkerhedsspørgeskema tager timer at søge efter og formulere svar til. Når man dokumenterer svarene i en mappe, viser det sig, at det andet og tredje spørgeskema kun kræver et tjek og få justeringer.
Læs mere →Tackl NIS2 som SMV: hvordan opbygger du et dossier uden at gøre det til et årsprojekt?
Et NIS2-dossier behøver ikke at være et langvarigt projekt: start med det, som dit selskab allerede har, og opdater foranstaltning for foranstaltning med status, ejer og dokumentation.
Læs mere →NIS2 eller DORA: hvilken regulering gælder for min organisation?
Finansielle institutioner falder under DORA og ikke under NIS2. Denne artikel forklarer, hvordan du ud fra din sektor kan se, hvilken regulering der gælder for din organisation.
Læs mere →Hvor høje er bøderne for NIS2, og hvem kan faktisk få dem?
Direktivet nævner høje maksimumsbeløb, men disse gælder kun for organisationer, der selv falder ind under NIS2. For den meget større gruppe af leverandører er risikoen ikke bøden, men kontrakten, der forsvinder tidligere.
Læs mere →Er en bestyrelsesmedlem personligt ansvarlig under NIS2?
NIS2 pålægger en del af forpligtelsen til ledelsen direkte: godkendelse, tilsyn og uddannelse. Denne artikel forklarer, hvad det betyder i praksis, og hvorfor det ikke kan overdrages til en leverandør.
Læs mere →Findes der et NIS2-certifikat?
Nej — der findes intet officielt NIS2-certifikat og ingen myndighed, som udsteder det. Denne artikel forklarer, hvad direktivet faktisk kræver, og hvordan du på en troværdig måde kan dokumentere det.
Læs mere →NIS2 og ISO 27001: hvad er forskellen?
Et ISO 27001-certifikat dækker meget af det, som direktiv 2022/2555 kræver med hensyn til de organisatoriske og tekniske foranstaltninger, men ikke registreringspligten og heller ikke anmeldelsespligten til en tilsynsmyndighed.
Læs mere →NIS2-registrering hos tilsynsmyndigheden: sådan fungerer det
Kritiske og vigtige enheder skal selv anmelde sig til den nationale tilsynsmyndighed — denne artikel forklarer, hvilke oplysninger der er nødvendige hertil, og hvorfor ingen minder jer herom.
Læs mere →NIS2-indberetningspligt: hvad betyder præcis 24 timer, 72 timer og én måned?
NIS2-direktivet fastsætter tre indberetningsmodaliteter efter en væsentlig hændelse. Det, der forventes på hvert tidspunkt, adskiller sig fra, hvad der sædvanligvis hævdes.
Læs mere →Hvilke ti foranstaltninger forventer NIS2-sikkerhedspligten af jeres organisation?
Sikkerhedspligten i NIS2-direktivet nævner ti typer sikkerhedsforanstaltninger. Denne artikel forklarer i almindeligt sprog, hvad hver foranstaltning betyder, og hvordan I ser, at den er etableret.
Læs mere →Sikkerhedsspørgeskema fra en kunde: hvad skal du gøre ved det?
En kunde sender et langt spørgeskema om din sikkerhed og henviser til NIS2. Hvad listen betyder, hvorfor den kommer, og hvordan du kommer til et brugbart svar.
Læs mere →Falder mit firma under NIS2?
To spørgsmål afgør, om dit firma selv falder under NIS2-direktiver: den sektor, som I arbejder inden for, og størrelsen på jeres organisation. Hvis I ikke falder derunder, kan I alligevel blive berørt gennem en kunde eller leverandør.
Læs mere →