Ofte stilte spørsmål
Er dette juridisk rådgivning eller security-rådgivning?
Ingen av delene. Vi strukturerer det du legger fram og viser hvor regelen kommer fra. Vi kjenner ikke nettverket ditt og vurderer det heller ikke. For din egen situasjon konsulterer du en rådgiver.
Faller jeg under NIS2 hvis jeg ikke er sikker?
Gjør den gratis kontrollen: tre spørsmål og du vet om du er en essentiell enhet, en viktig enhet, eller om du får kravene via dine kunder. Hvis du fortsatt er i tvil etterpå, gå ut fra at du faller inn — å tro feil at du ligger utenfor, er det dyreste scenarioet.
Får jeg et NIS2-sertifikat med dette?
Nei, og det får du ikke noe sted. Det finnes ingen instans som utsteder at en organisasjon oppfyller NIS2. Det du får er et dossier der du kan vise hva du har ordnet, med dato og bevis. Den som lover noe annet, selger noe som ikke finnes.
Melder dere inn et hendelse for meg?
Nei, og det er et bevisst valg. Melding skjer via portalen til din egen tilsynsmyndighet, med dine egne påloggingsmidler. Den tilgangen skal ikke ligge hos en leverandør. Vi gjør meldingsteksten ferdig, fylt ut fra dossieren ditt, med tidsfristene ved siden — innleggingen gjør du selv.
Gjør dere revisjoner, penetrasjonstester eller hendelsesrespons?
Nei. Det er menneskelig arbeid fra andre, og den som bygger opp dossieren kan ikke også vurdere det. Hvis du trenger noe slikt, sier vi det og viser deg videre.
Jeg faller ikke under det selv. Har jeg nytte av dette likevel?
Sannsynligvis særlig vel. Langt de fleste besøkende faller ikke inn under det selv, men får security-spørrelisten fra en kunde som gjør det. Du har ingen registrerings- eller meldeplikt, men uten svar mister du oppdraget.
Blir innholdet skrevet av AI?
Kunnskapsbanktekstene ja, basert på de offisielle kildene, med en teknisk kontroll etterpå og en menneskelig godkjenning før publisering. Det står også under hver side. Ditt eget dossier blir ikke oppfunnet: du fyller det selv ut, og det som ikke ligger inne blir rapportert som manglende.
Hjelper ISO 27001 eller NEN 7510 meg med dette?
Betydelig — mye av de ti omsorgspliktemnene ligger i dem, og dokumentasjonen er allerede ordnet. Men det dekker registreringsplikten, meldeplikten og ansvar for styremedlemmer ikke. Begynn ikke med dem bare av NIS2-grunner.
I hvilke språk og land fungerer dette?
Direktivet gjelder EU-bredt, så kunnskapsbanken også. Pliktene oppstår først via den nasjonale loven, og den er forskjellig per land: for land som ikke er implementert ennå, viser vi ingen tidsfrister og ingen portal, bare det som er kjent — med datoen vi så den statusen.
Hva gjør dere med dataene mine?
Så lite som mulig registrering, og det vi registrerer får du tilbake. Via Innstillinger → Last ned alle dataene dine eksporterer du med ett klikk alt vi har av deg som en ZIP-fil. Sletting kan du også gjøre selv. Dossieren ditt inneholder sensitiv informasjon om sikkerheten din; se personvernerklæringen og sikkersiden for hvordan vi skjermer det.