NIS2 · Sverige

Cybersäkerhetslagen — Cybersäkerhetslagen (2025:1506)

Kostnadsfri kontroll av NIS2-kraven

20 frågor — du ser direkt vilka NIS2-krav ditt företag redan uppfyller och vilka det ännu inte uppfyller.

Starta den kostnadsfria kontrollen

NIS2 Magic Button Från ditt företags webbadress till en förifylld NIS2-profil – du bekräftar bara det som saknas.

Börja här om du inte vet vilka NIS2-krav ditt företag ännu inte uppfyller.

Åtgärd 1 / 10 (art 21(2)(a))
Har ert företag under det senaste året gjort en bedömning av IT-riskerna (vad som kan gå sönder och vad det skulle betyda för verksamheten)?
Har ni en skriftlig informationssäkerhetspolicy som godkänts av ledningen?
Åtgärd 2 / 10 (art 21(2)(b))
Har ni en skriftlig rutin för hur ni ska agera vid en cyberincident (t.ex. nätfiske, utpressningsprogram, dataläcka)?
Vet era anställda till vem och hur en incident ska anmälas OMEDELBART — även nattetid och på helger?
Åtgärd 3 / 10 (art 21(2)(c))
Säkerhetskopieras era kritiska data regelbundet och har återställningen FAKTISKT testats?
Har ni en plan för att hålla verksamheten igång om IT-systemen ligger nere i flera dagar (krishantering, alternativa arbetsflöden)?
Åtgärd 4 / 10 (art 21(2)(d))
Vet ni vilka IT-leverantörer och underleverantörer som är kritiska för er verksamhet, och har ni bedömt deras säkerhetsnivå?
Innehåller era avtal med viktiga leverantörer säkerhetskrav (t.ex. incidentrapportering, dataskydd)?
Åtgärd 5 / 10 (art 21(2)(e))
Bedöms säkerheten hos ny programvara eller en ny IT-tjänst innan den införs?
Installeras säkerhetsuppdateringar regelbundet och åtgärdas kända sårbarheter snabbt?
Åtgärd 6 / 10 (art 21(2)(f))
Kontrollerar någon regelbundet (t.ex. en gång om året) om era säkerhetsåtgärder faktiskt fungerar?
Når resultaten av dessa kontroller ledningen, och görs förbättringar utifrån dem?
Åtgärd 7 / 10 (art 21(2)(g))
Har alla anställda fått en grundläggande utbildning i cybersäkerhet (känna igen nätfiske, lösenord, skydd av enheter)?
Har även ledningen genomgått en utbildning i cybersäkerhet? (NIS2 artikel 20 kräver detta uttryckligen av ledningsorganet.)
Åtgärd 8 / 10 (art 21(2)(h))
Är känsliga data krypterade både vid lagring (bärbara datorer, servrar) och vid överföring?
Har ni kommit överens om när och vilken kryptering som används (en skriftlig policy, inte en slumpmässig praxis)?
Åtgärd 9 / 10 (art 21(2)(i))
Har varje anställd åtkomst ENDAST till de system de behöver för arbetet, och stängs åtkomsten för den som slutar omedelbart?
Har ni en överblick över era IT-tillgångar (enheter, programvara, konton) — vem som använder och ansvarar för vad?
Åtgärd 10 / 10 (art 21(2)(j))
Är viktiga konton (e-post, bank, administratörsåtkomst) skyddade med multifaktorautentisering (MFA)?
Har ni för krissituationer kommit överens om en säker kommunikationskanal som fungerar även när de vanliga systemen ligger nere?

Laddar frågor…

Vanliga frågor

Hur fungerar den kostnadsfria kontrollen av NIS2-kraven?

Kontrollen ställer 20 frågor om de tio obligatoriska åtgärderna i NIS2 artikel 21.2 — två frågor per åtgärd, som besvaras med Ja, Delvis eller Nej. Resultatet visas så snart du har svarat: din beredskap, de största bristerna och en lista över alla tio åtgärder med konkreta nästa steg. Den är kostnadsfri och vägledande, inte en revision eller juridisk rådgivning.

Cybersäkerhetslagen fastställer NIS2-kraven; tillsynsmyndighet är FRA (Försvarets radioanstalt) + sektorsvisa tillsynsmyndigheter. Den tidiga varningen om en betydande incident ska lämnas inom 24 timmar. Den administrativa sanktionsavgiften uppgår till högst 10 000 000 EUR. nis2europe.eu tar fram den efterlevnadsdokumentation som denna lag kräver; den kan beställas och betalas direkt på denna webbplats.

AIPOS OÜ · Registreringskod 16966532 · Estland

Plattform för NIS2-efterlevnadsdokument i 24 EU-länder.

Plattformen tar fram efterlevnadsdokumentation och erbjuder varken juridisk rådgivning eller revision.

Tjänsten kan beställas och betalas direkt på nis2europe.eu. Om oss