NIS2-direktivet · Cybersäkerhetslagen 2026

NIS2 — bli klar innan tillsynen kommer.

NIS2 träder i kraft 2026. Vi automatiserar 76% av tekniska Art.21-krav och samlar resterande via attesteringar. Total kostnad: 15 000 kr istället för 80 000 kr.

Anmäl intresse →

NIS2 Artikel 21 — tio krav-kategorier

Art.21.2 listar tio minimi-krav som väsentliga och viktiga entiteter måste implementera. Här är hur vi täcker dem:

Art.21.2 Krav Security Guru
a) Risk-analys + säkerhetspolicy ⚙ Attestering
b) Incident-hantering ✓ Auditd-regler, log-forwarding, SIEM-detection
c) Backup + disaster recovery ✓ Backup-validering (ej bara existens — funktionalitet)
d) Leverantörskedja ✓ CVE i deps, GitHub Advisory, OSV-mapping
e) Nätverkssäkerhet + förvärv ✓ Segmentering, OT-protokoll, port-exponering
f) Sårbarhetshantering ✓ CVE-matching, KEV, EPSS-prioritering
g) Effektivitetsmätning ⚙ Attestering (KPI-process)
h) Krypto + autentisering ✓ TLS-config, DKIM/SPF, MFA-gates, PKI
i) HR-säkerhet + access-rättigheter ✓ AD-RBAC, stale users, privileged accounts
j) MFA + säkra kommunikationer ✓ MFA-detection per service, S/MIME, end-to-end

Art.20 — styrelsens ansvar

NIS2 introducerar personligt ansvar för ledningsmedlemmar. Styrelsen måste:

Vår Compliance-modul samlar attesteringar för Art.20 och kan producera en "board pack" till nästa styrelseMöte med samma spårbarhet revisorn kommer kräva.

Art.23 — incident-rapportering

Vid en incident med betydande påverkan måste ni:

Vi kan inte rapportera åt er, men vår scan-rapport ger snabb rotorsakskartläggning som annars tar konsulttimmar.

Bli beta-testare

Fyll i formuläret — vi återkommer inom 24 timmar.

Genom att skicka godkänner du att vi sparar dina uppgifter för att kontakta dig. Se integritetspolicy.