English Boka en genomgång

Roller · CISO & IT-säkerhet

Visa styrelsen var ni står. Och var era leverantörer står.

NIS2 sätter säkerheten på ledningens agenda och leverantörskedjan i ert ansvar. Paragraf kopplar ihop era kontroller, era leverantörsavtal och bevisen, så att ett litet team lägger mindre tid på att samla in och mer tid på säkerhet.

NIS2DORAISO 27001LeverantörskedjanIncidentrapportering
Boka en genomgångGör testet på två minuter ↓

Leverantör · CloudOps AB

  • Stöder en kritisk tjänstJa
  • Säkerhetsklausuler7 av 9
  • ÄgareIT-säkerhet
  • Nästa granskningOm 30 dagar
Produktexempel

Trycket

Större ansvar. Samma team.

Leverantörskedjan är nu er

NIS2 art. 21 gör säkerheten i leverantörskedjan till en del av era skyldigheter. I ENISA:s undersökning 2025 angav 37 % av EU-organisationerna det som ett av de svåraste områdena.

Färre personer, mer pappersarbete

Bara 11 % av säkerhetscheferna säger att teamet har tillräckligt med personal (IANS, 2025). Timmarna går till enkäter och kalkylblad i stället för säkerhet.

Styrelsen vill ha en status

Styrelser rankar compliance-status som ett viktigt säkerhetsmått betydligt oftare än CISO:er gör (Splunk CISO Report, 2025). Någon måste ta fram den.

Så fungerar det

Exempel: en kritisk leverantörs avtal saknar säkerhetsklausuler.

Steg 1 av 4

Luckan syns innan revisionen gör det.

Leverantörsavtalen kontrolleras mot er lista över säkerhetsklausuler som NIS2 och DORA kräver. Två saknas.

Avtal · CloudOps AB

  • Krävda klausuler9
  • Hittade7
  • SaknasIncidentanmälan, revisionsrätt
Produktexempel

Fungerar med eller utan Luis. Ert team kan kontrollera avtalen mot klausullistan manuellt. Luis gör första genomgången och pekar på exakt den text den hittade, eller inte hittade.

Testa er själva

Fem frågor. Två minuter.

Svara ärligt. Ni får en rekommenderad startpunkt. Inget sparas eller skickas.

0 av 5 besvarade

Har ni en lista över de leverantörer som stöder era kritiska tjänster?
Vet ni vilka av deras avtal som innehåller era säkerhetskrav?
Kan ni rapportera en betydande incident inom 24 timmar, med rätt personer involverade?
Följs säkerhetsutbildning för personal och ledning upp med bevis?
Kan ni visa ledningen en aktuell NIS2-status inom en timme?

Där de flesta team som ert börjar

Leverantörsavtal under NIS2 och DORA

De flesta säkerhetsteam börjar där risken syns minst: det ni redan har skrivit på med era leverantörer.

Hitta luckornaEller förbered er för NIS2 →

Innan ni bestämmer er

Gör det till ett tryggt beslut.

  • Driftas inom EUEller på era egna servrar, med lokal AI.
  • Behörigheter och full loggVar och en ser bara det de ska. Varje ändring loggas.
  • Ert säkerhetsformulär besvaratVi besvarar er säkerhetsgranskning skriftligt innan ni bestämmer er.
  • Börja med en avgränsningTill exempel era kritiska leverantörer, med acceptanskriterier som ni kommer överens om i förväg.
Är det här ännu ett verktyg som mitt team måste driva?

Nej. Det ersätter kalkylbladen och mejltrådarna ni har i dag. Ägarna får uppgifter när det är deras tur, så ert team slipper jaga.

Vi har redan ett GRC- eller ISMS-verktyg.

Behåll det som fungerar. Paragraf lägger till det som de verktygen sällan har: kopplingen till leverantörsavtal, processer och utbildning, så att bevisen kommer från själva arbetet.

Var hamnar datan, och hur hanterar AI:n den?

Data driftas inom EU, eller på era egna servrar där även AI:n körs lokalt. Allt följer era behörigheter och känslig data maskeras på servern. Vi beskriver skriftligt hur AI:n hanterar er data.

Vilka certifieringar har ni?

ISO 27001 pågår, liksom ISO 9001 och ISO 14001. Vi berättar exakt var vi står i stället för att påstå något vi inte har än. Se vårt Trust center.

För köpgruppen

Det här kan du säga till de andra.

Ni bestämmer sällan ensamma. En gemensam grund betyder att varje kollega får sin del, och alla ser samma sanning.

  • Till ComplianceSäkerhetskontroller och bevis i samma modell som alla andra krav.
  • Till LegalSaknade säkerhetsklausuler blir uppgifter med er godkända formulering.
  • Till ledningenNi godkänner åtgärderna enligt NIS2. Nu kan ni se dem, i realtid.
  • Till InköpSäkerhetskraven finns i leverantörsavtalet från början.
  • Till CFOFärre verktyg och mindre manuellt arbete för ett team som är svårt att rekrytera till.

Skicka en kort sammanfattning till en kollega.

Gå vidare

Era egna processerLuisAvtal · Compliance · Processer · FormulärGrunden

Nästa steg

Säkra hela kedjan.

Boka en genomgång med era egna leverantörer och krav. Vi visar luckorna och bevisen, på ert eget material, innan ni bestämmer något.

Boka en genomgång Läs Trust center →