Anslut din AI-assistent

MCP för NIS2 och AI-förordningen

Koppla Claude Desktop, ChatGPT eller egen agent till CyberKlar. Få korrekt svensk regulatorisk information utan att kopiera och klistra. Två servrar: en publik och anonym för regelfrågor, en autentiserad och tenant-scopad för ert eget arbete i plattformen.

Anslut Claude Desktop Anmäl intresse

Spår 1

Publik MCP

Gratis, anonym, read-only. Servern svarar på frågor om NIS2 (Cybersäkerhetslagen, SFS 2025:1506) och AI-förordningen med data härledd från svenska myndighetskällor och CyberKlars publika kunskapsbas. Inga inputs loggas, ingen state mellan requests.

LiveGratisRead-onlyAnonym

Tools

check_nis2_scope
Avgör om en svensk organisation omfattas av Cybersäkerhetslagen (SFS 2025:1506) givet sektor, antal anställda och omsättning. Returnerar entitetsklass, tillsynsmyndighet och deadlines.
classify_ai_system
Klassar ett AI-system enligt AI-förordningen i fyra risknivåer (oacceptabel, hög, begränsad, minimal) och pekar ut deployer- och provider-skyldigheter samt Art. 73-rapporteringskedjan.
get_sector_requirements
Full sektor-spec för en av 18 svenska sektorer: minimiåtgärder, tillsynsmyndighet, incidentrutiner, Bilaga III-mappning och deployer-skyldigheter.
search_legal_reference
Söker i en kuraterad textsamling ur AI-förordningen, NIS2-direktivet, Cybersäkerhetslagen och CER-direktivet. Returnerar upp till fem träffar, alltid med lagrum så att svaret går att kontrollera mot källan.
get_pricing
Publika priser för CyberKlars tjänster: Sprint, NIS2-samordnaren, AI-kompetensregister, AI-systemregister och NIS2 + AI-paketet.

Resources

18 sektor-sidor (digital infrastruktur, energi, hälso- och sjukvård, bank, vatten, livsmedel, transport, offentlig förvaltning, m.fl.) med entitets-klass, tillsynsmyndighet och unika risker
Lagsamlingar: Cybersäkerhetslagen (SFS 2025:1506) och AI-förordningen (EU 2024/1689) som tematiska markdown-utdrag
16 ordlistor: deployer, provider, väsentlig och viktig entitet, högrisk-AI, FRIA, Bilaga III, Art. 26, 27 och 73, CERT-SE, MCF, marknadskontrollmyndigheten, audit-ready, NIS2, AI-förordningen
Aktuell översikt av CyberKlars publika innehåll, hämtad från cyberklar.se/llms.txt, med lokal reservkopia om hämtningen inte går igenom

Prompts

nis2-bedom: bedöm om en svensk organisation omfattas av Cybersäkerhetslagen, med fokus på styrelseansvar
ai-act-klassa: klassificera ett AI-system enligt AI-förordningen och förklara deployer- och provider-skyldigheter
cyberklar-incident: checklista med tidsfrister och rätt myndigheter för NIS2-incidenter, AI-förordningens Art. 73-incidenter eller båda samtidigt

Snabbaste vägen, Claude Code CLI

terminal

claude mcp add --transport http cyberklar https://mcp.cyberklar.se/mcp

Claude Desktop

claude_desktop_config.json

{
  "mcpServers": {
    "cyberklar": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://mcp.cyberklar.se/mcp"]
    }
  }
}

ChatGPT (custom connector)

ChatGPT-inställningar

Connector type: HTTP (Streamable)
URL: https://mcp.cyberklar.se/mcp
Authentication: None

Cursor och liknande

~/.cursor/mcp.json

{
  "mcpServers": {
    "cyberklar": {
      "url": "https://mcp.cyberklar.se/mcp"
    }
  }
}

Exempel-frågor

Tre frågor som besvaras direkt i din AI-klient

Dialogen nedan är illustrativ och statiskt renderad. Faktiska svar varierar utifrån din input men följer samma struktur.

Användare

Är vårt bolag inom NIS2?

Tool: check_nis2_scope

in_scope: true, entity_class: "vasentlig", authority.sector: "IVO", notes: incidenter rapporteras till NCSC via cyberportalen (MCFFS 2026:8); tillsyn utförs av sektorsmyndigheten (här IVO), inte av NCSC.

Användare

Är detta AI-system högrisk?

Tool: classify_ai_system

risk_class: "hog", matched_annex: ["Bilaga III.5a", "Bilaga III.5c"], deployer_obligations: ["Art. 26 dokumentation", "Art. 27 FRIA"], notes: rapportering enligt Art. 73 sker till marknadskontrollmyndigheten (PTS föreslagen enligt SOU 2025:101), inte till IMY.

Användare

Vilka krav gäller digital infrastruktur?

Tool: get_sector_requirements

nis2.default_entity_class: "vasentlig", nis2.authority: "PTS", nis2.minimum_measures: 10 minimiåtgärder enligt Art. 21(2) a till j, ai_act.market_authority: "marknadskontrollmyndigheten (PTS föreslagen enligt SOU 2025:101)".

Spår 2

Autentiserad MCP

Bearer-skyddad MCP-server som ger er egen AI-assistent tenant-scopad åtkomst till CyberKlar-datat: riskregister, incidenter, AI-systemregister, leverantörer, policyer, compliance-status och senaste styrelse-PDF. Varje skrivande anrop lämnar en rad i revisionsloggen, så att en granskare i efterhand kan se vad assistenten gjorde och när.

Behörighet sätts per område och riktning. En nyckel som bara ska läsa risker kan inte skapa incidenter.
Varje skrivande anrop lämnar en rad i revisionsloggen med tidpunkt, vilket område som berördes och vilken nyckel som användes.
Nyckelns hemliga del visas en gång när den skapas och kan inte hämtas fram i efterhand.
Åtkomsten är låst till er organisation. En nyckel kan inte nå en annan kunds uppgifter, även om ett id skulle vara känt.
Hela nyckeln hamnar aldrig i någon logg.
Anropstakten är begränsad per nyckel. Gällande gräns och återstående kvot returneras i svarshuvudena.

Skapa nyckel i Inställningar

Plaintext visas en gång och kan inte återhämtas. Återkalla via samma vy.

Snabbaste vägen, Claude Code CLI

terminal

claude mcp add --transport http cyberklar-app https://mcp-app.cyberklar.se/mcp \
  --header "Authorization: Bearer <er-api-nyckel>"

Claude Desktop med Bearer

claude_desktop_config.json

{
  "mcpServers": {
    "cyberklar": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-remote",
        "https://mcp-app.cyberklar.se/mcp",
        "--header",
        "Authorization: Bearer <er-api-nyckel>"
      ]
    }
  }
}

Vad assistenten får göra

Behörighet sätts per område och riktning

Område	Läsa	Skriva
Risker	Läsa riskregistret	Uppdatera en befintlig risk
Incidenter	Läsa incidenter och deras tidsfrister	Skapa en incident
Tillgångar	Läsa tillgångsregistret	Lägga till tillgångar
AI-system	Läsa AI-systemregistret	Klassificera ett AI-system i registret
Leverantörer	Läsa leverantörsregistret	Ingen skrivbehörighet
Policyer	Läsa antagna policyer	Ingen skrivbehörighet
Efterlevnad	Läsa status per område och senaste styrelseunderlag	Ingen skrivbehörighet
Utbildning	Läsa organisationsprofilen	Registrera genomförd utbildning

Ni väljer själva vilka områden en nyckel får nå. Den aktuella verktygslistan hämtas alltid från servern med tools/list.

Säkerhet och integritet

Två säkerhetsprofiler, samma princip om minimum-data

Ingen av servrarna lagrar promptinnehåll. Skillnaden ligger i vad som krävs för att svara: publik MCP behöver inget om er, autentiserad MCP måste verifiera att nyckeln tillhör rätt organisation.

Publik MCP

mcp.cyberklar.se

Inga frågor eller anrop loggas, varken innehåll, IP-adress eller klientidentitet
Inget sparas mellan anrop, ingen databas och ingen sessionskaka
En anonym räknare över verktygsnamn och statuskod används för kapacitetsplanering, inget annat
Anropstakten är begränsad per IP-adress, så att servern förblir öppen för alla
TLS 1.3 på mcp.cyberklar.se, HSTS preload aktivt

Autentiserad MCP

mcp-app.cyberklar.se

Endast API-nyckel accepteras, en inloggad sessionskaka avvisas
Anropstakten är begränsad per nyckel, med gällande gräns i svarshuvudena
Revisionsloggen sparar vad som gjordes och av vilken nyckel, inte innehållet i anropet
Varje anrop är låst till nyckelns organisation och prövas mot nyckelns behörighet
Återkalla nyckeln när som helst i Inställningar. Spärren gäller direkt vid nästa anrop.

Full kontroll-lista för plattformen finns på /sakerhet. Sub-processors och dataflöden listas i DPA.

Vanliga frågor

Så fungerar MCP hos CyberKlar

Vad är MCP?

MCP står för Model Context Protocol. Det är en öppen standard som låter AI-klienter (Claude Desktop, ChatGPT, Cursor och andra) anropa externa verktyg och hämta resurser via JSON-RPC. CyberKlar driver två MCP-servrar: en publik som svarar på regulatoriska frågor om NIS2 och AI-förordningen, och en autentiserad som ger ert eget AI-verktyg tenant-scopad åtkomst till er CyberKlar-data.

Vad kostar det?

Den publika MCP-servern är gratis för alla. Den autentiserade MCP-servern ingår utan extra avgift i alla CyberKlar-prenumerationer från Sprint och uppåt. API-nycklar genereras i Inställningar och har scope-baserad behörighet per tool.

Vilka klienter stöds?

Servern talar Streamable HTTP enligt MCP-specifikationen (POST mot /mcp). Klienter som stödjer remote MCP direkt (Claude Code CLI, Cursor, ChatGPT custom connector, Perplexity, egen agent som anropar JSON-RPC) ansluter med URL:en. Claude Desktop behöver brygga via mcp-remote, vilket är en npx-rad i config-filen. Vi testar mot Claude Code och Claude Desktop som referensklienter.

Loggar ni mina prompts?

Publik MCP: nej. Vi räknar anonymt vilket verktyg som anropades och om anropet lyckades. Inga frågor, inga IP-adresser, ingen klientidentitet och inga sessioner sparas. Autentiserad MCP: revisionsloggen visar vad som gjordes, när och av vilken nyckel, plus en kort sammanfattning per skrivande anrop. Innehållet i anropet loggas aldrig i sin helhet.

Hur återkallar jag en nyckel?

Logga in i CyberKlar-plattformen, gå till Inställningar och välj API-nycklar. Klicka Återkalla på den nyckel ni vill spärra. Spärren gäller direkt: nästa anrop med samma nyckel avvisas. Nyckeln försvinner inte ur revisionsloggen, så historiken förblir intakt. Generera en ny nyckel för att fortsätta.

Stöds OAuth?

Inte idag. OAuth 2.1 med Dynamic Client Registration enligt MCP-specifikationen står på planen, men i nuläget används API-nycklar i samma format som mot /api/v1/*. Vi rullar ut OAuth när stödet har stabiliserats hos referensklienterna, och kommunicerar det till administratörer innan det tas i bruk.

Är data säker?

All trafik går över TLS 1.3. Båda MCP-servrarna körs på Google Cloud Run i Finland och kunddata ligger hos Supabase i Irland, alltså inom EU. På den autentiserade servern är varje anrop låst till nyckelns organisation och prövas dessutom mot nyckelns behörighet. Ingen klient kan läsa en annan kunds data. Fullständig kontroll-lista på /sakerhet.

Kan jag ringa MCP-servern utan AI-klient?

Ja. Båda servrarna talar JSON-RPC över HTTP. Skicka POST mot /mcp med en standard JSON-RPC body och tools/list eller tools/call som metod. Den autentiserade servern kräver er API-nyckel i Authorization-huvudet. Anropet tools/list ger den aktuella verktygslistan direkt från servern, vilket alltid är mer aktuellt än en publicerad uppräkning.

MCP-servrarna låter en AI-assistent läsa svensk regelverkstext och er egen efterlevnadsstatus med källhänvisning, i stället för att gissa. Ska ni koppla ett eget system i stället för en assistent finns REST-API:et, webhooks för inkommande incidenter och den maskinläsbara specen samlade i utvecklardokumentationen.

Utvecklardokumentation

Nästa steg

Anmäl intresse eller granska säkerhetsprofilen

Den publika MCP-servern är öppen och kräver inget konto. Den autentiserade ingår i alla CyberKlar-prenumerationer från Sprint och uppåt. Just nu tar vi in tidiga användare i vågor.

Anmäl intresse Läs säkerhets-info

Läser in