English Boka en genomgång

Lösningar · Förbered er för NIS2

NIS2 lägger ansvaret på ledningen. Visa att ni har kontroll.

Koppla kraven till kontroller, ge varje åtgärd en ägare, ta in era leverantörer i samma tråd och hantera incidenter med fristerna inbyggda – på samma grund som också håller era avtal.

NIS2CybersäkerhetslagenISO 27001
Boka en genomgångSe hur det går till ↓

Incident · Driftavbrott

  • Tidig varningSkickad · 14 h
  • IncidentanmälanOm 41 h
  • SlutrapportSenast 12 dec
  • ÄgareSäkerhetsansvarig
Produktexempel

Känns det igen?

  • ”Vi har policyerna. Vi kan inte visa att någon följer dem.”

  • ”Leverantörssäkerheten ligger i ett kalkylark som ingen äger.”

  • ”Om en incident inträffar en fredagskväll – vem rapporterar den, och till vem?”

Varför nu

Lagen gäller. Ansvaret är personligt.

Cybersäkerhetslagen, som genomför NIS2 i Sverige, gäller sedan 15 januari 2026. Ledningen måste utbildas i cybersäkerhet och ansvarar för riskhanteringsåtgärderna. För väsentliga verksamhetsutövare kan avgifterna nå 10 miljoner euro eller 2 % av den globala årsomsättningen.

Källa: Myndigheten för civilt försvar (MCF) och riksdagens betänkande om cybersäkerhetslagen.

Så brukar det lösas

  • Kalkylark och SharePointBilligt att börja, omöjligt att bevisa.
  • Ett separat GRC-verktygStarkt på kontroller, blint för era avtal och leverantörer.
  • Ett konsultprojektEn bra rapport – sedan kommer arbetet tillbaka till er.

Så borde det se ut

  • Varje åtgärd har en ägare och ett datum.
  • Bevis samlas där arbetet sker.
  • Ledningen ser läget utan att fråga.

Så går det till i Paragraf

Från lagen till en styrelseklar lägesbild i fem steg.

Steg 1 av 5

Bestäm vad som omfattas.

Markera bolagen, tjänsterna och arbetsytorna som omfattas av NIS2. Allt annat fungerar som förut.

Omfattning · NIS2

  • Bolag som omfattas3 av 7
  • Kritiska tjänsterBetalningar, logistik
  • ArbetsytorSäkerhet, inköp
Produktexempel

Det här får ni

Tre saker som ändras.

Ansvar ni kan visa

Varje kontroll har en ägare, ett datum och bevis. Ledningen ser läget på ett ställe – utbildningskravet inräknat.

Leverantörer i samma tråd

Leverantörsavtalet, dess säkerhetsklausul och senaste granskningen är länkade. Inget separat leverantörskalkylark.

Incidenter med klocka

Fristerna är en del av processen, med ägare och en logg över varje steg, så rapporten är klar när den ska in.

När styrelsen frågar är svaret ett klick bort.

Varje kontroll, ägare och bevis i en vy – så att de som ansvarar för NIS2 kan visa det, inte bara säga det.

En kvinna i svart topp granskar något på en surfplatta, lugn och fokuserad.

Innan ni bestämmer er

Frågorna som brukar hålla team tillbaka.

Att ändra hur arbetet följs upp är ett verkligt beslut. Så här gör vi det tryggt.

Var börjar vi?

Med en situation, inte hela organisationen. Vi går igenom era system och krav tillsammans, sätter upp det första flödet med er, och sedan bygger era team vidare på egen hand.

Måste vi ändra hur vi arbetar?

Nej. Utgå från avtalen, mallarna och policyerna ni redan har. Paragraf tar över uppföljningen – vem som gör vad, till när, och vad som bevisar det.

Vad händer med vår data?

Den förblir er. Allt följer era behörigheter, känslig data maskeras på servern och varje ändring loggas. Fråga oss var data lagras och hur export fungerar – vi svarar skriftligt innan ni bestämmer er.

Tänk om det inte passar oss?

Börja med ett avgränsat första steg och tydliga acceptanskriterier, överenskomna i förväg. Ni utvärderar på er egen data innan ni bygger ut.

För beslutsgruppen

Alla i beslutet får ett svar.

Ett sådant beslut involverar många. Det här kan var och en säga när de tar det vidare till de andra.

  • VD”Ledningen kan se att vi har kontroll – utan att fråga runt.”
  • Regelefterlevnad”Jag kan visa bevis för revisorn eller tillsynen när de än frågar.”
  • CISO”Det följer våra behörigheter och ger en logg för människor, system och AI.”
  • Inköp”Leverantörsvillkor, datum och granskningar har ägare, inte påminnelser.”
  • CIO”En datamodell i stället för ännu ett silo – och teamen kan bygga vidare på den.”

Relaterat

Era egna processerLuisAvtal · Regelefterlevnad · Processer · FormulärGrunden

Nästa steg

Färre system.
Mer kontroll.

Boka en genomgång av era system och krav. Vi visar tråden från krav till bevis – med era egna krav.

Boka en genomgång Mall: er systemkarta på en sida →