Beställ

• Företagsspecifikt innehåll: land, sektor, storlek och dina svar — ingen generisk mall
• Baserad på ditt lands gällande genomförandelag, ordagranna citat med källhänvisningar
• Samma kvalitetskontroll som det kompletta paketet — samma stränghet, samma kontrollkedja
• På ditt språk, nedladdningsbar från portalen
• Med konto och levande dokumentationsprofil: vad som finns, vad som saknas, när det ska förnyas
• Samma dokument ingår i det kompletta dokumentationspaketet

Varje dokument tas fram utifrån ert företags uppgifter och bransch och bygger på den ordagranna texten i ert lands lag om genomförande av NIS2, vars integritet kontrolleras med en SHA-256-kontrollsumma. Paketet är vanligtvis klart inom en timme efter att betalningen har kommit in.

• Policy för hantering av cybersäkerhetsrisker — beskriver hur ditt företag identifierar och hanterar cyberrisker (NIS2 art. 21).
• Plan för incidenthantering — en steg-för-steg-guide för vad som ska göras och vem som ska underrättas när en säkerhetsincident inträffar.
• Kontinuitetsplan för verksamheten — hur ditt företag fortsätter verksamheten och återhämtar sig efter en allvarlig störning.
• Policy för säkerhet i leveranskedjan — de säkerhetskrav du ställer på dina egna leverantörer och partner.
• Redogörelse för ledningsorganens ansvar och utbildningsplan — dokumenterar ledningens ansvar och personalens utbildningsplan (NIS2 art. 20).
• Ifyllnadsguide i portalen — steg för steg, med en manualförklaring för varje fält

Varje dokument tas fram utifrån ert företags uppgifter och bransch och bygger på den ordagranna texten i ert lands lag om genomförande av NIS2, vars integritet kontrolleras med en SHA-256-kontrollsumma. Paketet är vanligtvis klart inom en timme efter att betalningen har kommit in.

• Policy för hantering av cybersäkerhetsrisker — beskriver hur ditt företag identifierar och hanterar cyberrisker (NIS2 art. 21).
• Plan för incidenthantering — en steg-för-steg-guide för vad som ska göras och vem som ska underrättas när en säkerhetsincident inträffar.
• Kontinuitetsplan för verksamheten — hur ditt företag fortsätter verksamheten och återhämtar sig efter en allvarlig störning.
• Policy för säkerhet i leveranskedjan — de säkerhetskrav du ställer på dina egna leverantörer och partner.
• Redogörelse för ledningsorganens ansvar och utbildningsplan — dokumenterar ledningens ansvar och personalens utbildningsplan (NIS2 art. 20).
• Ifyllnadsguide i portalen — steg för steg, med en manualförklaring för varje fält
• Teknisk NIS2-säkerhetskontroll — kontroll av den externa attackytan + rapport
• 12 månaders uppdateringar — om lagen i ditt land ändras genererar vi om dokumenten enligt den nya lagen, utan extra kostnad.

• DNS-inställningar för domänen — vi kontrollerar om domänens namnservrar och poster är korrekt konfigurerade och skyddade mot förfalskning.
• Skydd mot e-postförfalskning (SPF, DKIM, DMARC) — vi kontrollerar om en utomstående skulle kunna skicka e-post i ditt företags namn.
• Krypterad anslutning (TLS) — vi kontrollerar om webbplatsens certifikat är giltigt och krypteringen tillräckligt stark.
• Öppna portar — vi kontrollerar vilka tjänster som är nåbara från internet. Öppna administrationsgränssnitt är en vanlig angreppsväg.
• Webbserverns säkerhetsheaders — vi kontrollerar om servern ger besökarnas webbläsare skyddsinstruktioner som stoppar vanliga angrepp.
• Kartläggning av resultaten mot åtgärderna i artikel 21.2 — du ser vilket NIS2-krav varje resultat hör till, inte bara ett tekniskt utfall.
• Verifierbar bevisrapport — ett dokument som du kan visa för en kund, en partner eller en tillsynsmyndighet som bevis på den utförda kontrollen.
• Prioriterade åtgärdsrekommendationer — du vet vilket resultat du ska börja med när tid eller resurser är begränsade.

• Teknisk grundkontroll av din publika infrastruktur — samma kontroller som i den tekniska NIS2-säkerhetskontrollen (DNS, e-post, TLS, portar, säkerhetsheaders), anpassade till leveranskedjans sammanhang.
• Karta över efterlevnad av leveranskedjekraven (artikel 21.2 d) — visar vilka av kundens säkerhetskrav på leverantörer som din tekniska status uppfyller.
• En säkerhetsattestering att överlämna till din kund — ett enda dokument som din kund kan använda för sin egen efterlevnadskontroll.
• Förenklad förnyelse med övervakning — om din infrastruktur förändras kan du förnya attesteringen billigare genom att ansluta dig till övervakningen.
• Ifyllnadsguide i portalen — steg för steg, med en manualförklaring för varje fält