Läser in
Läser in
En strukturerad bedömning av er beredskap mot Cybersäkerhetslagens tio kontrollområden. Svara så ärligt ni kan. Detta är ett beslutsunderlag, inte ett test.
Cybersäkerhetslagen (SFS 2025:1506) är den svenska implementationen av NIS2-direktivet. Den träffar organisationer inom 18 utpekade sektorer som antingen är medelstora (50 – 249 anställda, upp till 50 M € omsättning) eller stora (250+ anställda eller över 50 M € omsättning).
Organisationer under storlekströskeln kan i undantagsfall omfattas om de identifieras av medlemsstaten, till exempel för att de är enda leverantör av en samhällsviktig tjänst. Verksamheter inom domännamnsregistrering, DNS-tjänster och kvalificerade betrodda tjänster omfattas oavsett storlek.
Bedömningen nedan tar ungefär fem minuter. Resultatet ger er en övergripande mognadspoäng för de tio kontrollområdena i Art. 21(2) a – j, och hjälper ledning och säkerhetsansvarig att förstå var luckorna är störst.
Policyn ska beskriva mål, ansvar och riktlinjer, och vara kopplad till er riskprofil.