Läser in
Sajten sätter bara cookies som krävs för plattformens drift. Ingen besöksstatistik samlas in idag. Integritetspolicy ·
Läser in
Det här är en fiktiv exempelrapport. Den visar exakt vad ni får när CyberKlar gör samma sak för er: klassning, gap mot Art. 21(2), 60-dagarsplan, styrelsebeslut, granskningslogg och CERT-SE-incidentmall. Inget formulär. Ingen inloggning. Den här länken kan delas med kollegan eller styrelsen.
Klassningen följer 2 kap. 4 § Cybersäkerhetslagen (SFS 2025:1506) och Bilaga I till NIS2-direktivet. Konsekvensen styr både tillsynsmyndighet och rapporteringstider till CERT-SE.
Bedömningen baseras på era svar i NIS2-Quiz, en dokumentkontroll och en kort intervju med er IT-chef. Vi listar bara de tre gap som har högst effekt på audit-utfallet, inte hela kontrollistan på 47 punkter. Den fulla listan finns i plattformen.
| Gap | Art. 21(2) | Allvarlighet | Vecka i planen |
|---|---|---|---|
| Saknar incidenthanteringsprocess med eskalering | 21(2)(b) | Hög | Vecka 1 |
| Backup ej testad senaste 12 månaderna | 21(2)(c) | Hög | Vecka 2 |
| Ingen leverantörsbedömning av OT-system | 21(2)(d) | Medel | Vecka 4 |
Planen är åtta veckor lång eftersom Cybersäkerhetslagen kräver det första styrelsegodkända beslutet innan ni kan anses audit-ready. Vi kör enbart över mejl och plattformen. Audit-ready-garantin gäller dag 60: når ni inte målet förlängs avtalet utan extra kostnad eller pengarna tillbaka via Stripe. Klicka på en vecka för att se konkreta deliverables.
Mejlväxling där ni utser NIS2-Officer, ledningsföreträdare och systemägare. Inga möten ni behöver kalla till.
Process, kontaktvägar och färdig CERT-SE-mall för 24/72/30-dagarsrapportering enligt 5 kap. 2 § Cybersäkerhetslagen.
Bevis, testkörning och dokumenterad återställningstid för kritiska system enligt Art. 21(2)(c).
Inventering av tredjeparts- och OT-leverantörer med säkerhetsklausuler enligt Art. 21(2)(d).
Strukturerad genomgång av samtliga tio riskhanteringsåtgärder med dokumenterad bedömning per kontroll.
Ledningsansvar enligt 4 kap. 1 § plus AI-förordningen Art. 4 (AI-kompetens). Genomförs via plattformen.
Cybersäkerhetsstrategi, åtkomstpolicy och incidentpolicy antas formellt av styrelsen.
Append-only-loggen aktiveras för rapporter, beslut och policyändringar. Auditor får full export.
Tio audit-ready-kriterier kontrolleras och attesteras. 60-dagarsgarantin utvärderas mot Stripe-betalningen.
Förhandsvisning av styrelsebeslutet i tre tydliga zoner: beslutsmening, underlag och signaturrad. Plattformen genererar dokumentet automatiskt från gap-analysen och 60-dagarsplanen.
Styrelsen godkänner att Nordhamn Energi AB antar bifogad cybersäkerhetsstrategi med tillhörande riskhanteringsåtgärder enligt NIS2-direktivet Art. 21(2). Strategin ses över årligen och vid större förändringar i verksamheten eller hotbilden.
Exempel-PDF utan signaturer. Kunder genererar sin egen från plattformen.
Ladda ner PDF-utkastLoggen ligger på databasnivå med en constraint trigger som blockerar UPDATE och DELETE. Vi själva kan inte ändra historiken, inte ens med admin-konto. Auditor får hela exporten som JSON eller CSV, tidsstämplad och hash-länkad. Kolumnerna nedan är identiska med den ni ser i plattformen.
| Tidpunkt | Användare | Åtgärd | Entitet | Detaljer |
|---|---|---|---|---|
| 2026-04-12 09:14:22 | jonas.k@cyberklar.se | Skapade styrelsebeslut | board_decision · 2026/04 | hash: a4f2…d019 |
| 2026-04-12 09:14:22 | system | Sealade hash i append-only-tabell | audit_seal · 2026/04 | hash: b1c7…e802 |
| 2026-04-13 13:02:55 | maria.l@nordhamn-energi.se | Godkände beslut | board_decision · 2026/04 | hash: 7e8a…ff19 |
CERT-SE tar emot förvarning enligt 5 kap. 2 § Cybersäkerhetslagen inom 24 timmar från att ni klassat händelsen som betydande. CyberKlar fyller i mallen automatiskt med fält ni redan har i systemet. Ni granskar och skickar.
| Tidpunkt | Vad händer | AnsvarVem ansvarar | Bevis iBevis sparas i |
|---|---|---|---|
| T+0 | Upptäckt och intern triage | IT-vakt | Incidentpost, system |
| T+1h | Beslut om allvarlighetsklass | Säkerhetsansvarig | Incidentpost, fält klass |
| T+4h | Förvarning till CERT-SE skickas | NIS2-Officer | CERT-SE-utgående mejl |
| T+24h | Tidig rapport till CERT-SE | NIS2-Officer | CERT-SE-portal och bekräftelse |
Ni svarar på 12 frågor om sektor, omsättning, kontroller och leverantörer. Vi mejlar ett utkast inom 24 timmar. Ni läser. Vi pratar via mejl. Inga möten i den här fasen.
Nordhamn Energi AB är ett fiktivt bolag. Författare: CyberKlar.