Vanliga frågor
Är detta juridisk rådgivning eller säkerhetskonsultation?
Ingetdera. Vi strukturerar det du tillhandahåller och anger var regeln kommer från. Vi känner inte till ditt nätverk och bedömer det heller inte. För din egen situation rådgör du med en rådgivare.
Faller jag under NIS2 om jag är osäker?
Gör den kostnadsfria kontrollen: tre frågor och du vet om du är en essentiell enhet, en viktig enhet, eller om du får kraven via dina kunder. Är du fortfarande osäker efteråt, utgå från att du gör det — att felaktigt tro att du är undantagen är det dyraste scenariot.
Får jag ett NIS2-certifikat med detta?
Nej, och det får du ingenstans. Det finns ingen myndighet som utfärdar intyg om att en organisation uppfyller NIS2. Det du får är ett dossier som visar vad du har åtgärdat, med datum och bevis. Den som lovar något annat säljer något som inte finns.
Anmäler ni ett incident för mig?
Nej, och det är ett medvetet val. Anmälan görs via din egen tillsynsmyndighets portal, med dina egna inloggningsuppgifter. Den åtkomsten hör inte hemma hos en leverantör. Vi förbereder anmälningstexten, ifylld från ditt dossier, med tidsfrister — du skickar in den själv.
Genomför ni revisioner, penntester eller incidentrespons?
Nej. Det är människors arbete, och den som bygger upp dossieren kan inte också bedöma det. Om du behöver något sådant säger vi det och hänvisar vidare.
Jag faller inte under det själv. Har jag nytta av detta ändå?
Troligtvis mycket. Den stora majoriteten av våra besökare faller inte under det själva utan får säkerhetsfrågelistan från en kund som gör det. Du har ingen registrerings- eller anmälningsplikt, men utan svar riskerar du att förlora uppdraget.
Skrivs innehållet av AI?
Kunskapsbanktexterna ja, baserat på officiella källor, med teknisk kontroll därefter och godkännande av människa före publicering. Det framgår också under varje sida. Ditt eget dossier är inte påhittat: du fyller det själv, och det som inte finns anges som saknat.
Hjälper ISO 27001 eller NEN 7510 mig?
Betydligt — många av de tio omsorgspliktämnena ingår, och dokumentationen är redan ordnad. Men det täcker inte registreringsplikten, anmälningsplikten och styrelsens skadereglering. Börja inte med det enbart av NIS2-skäl.
På vilka språk och i vilka länder fungerar detta?
Direktivet gäller i hela EU, så kunskapsbanken också. Plikt uppstår först via nationell lag, och den skiljer sig åt mellan länder: för länder som ännu inte har genomförts visar vi varken tidsfrister eller portal, bara det som är känt — med datumet då vi såg det.
Vad gör ni med mina uppgifter?
Vi registrerar så lite som möjligt, och det vi registrerar får du tillbaka. Via Inställningar → Ladda ned alla dina data exporterar du allt vi har om dig som en ZIP-fil med ett klick. Du kan också ta bort det själv. Ditt dossier innehåller känslig information om din säkerhet; se sekretesspolicyn och säkerhetssidan för hur vi skyddar det.