Läser in
Vid acceptans laddas Google Analytics 4 och Google Ads. Inget körs om ni avböjer. Integritetspolicy ·
Läser in
Tidpunkten då incidenten identifierats som rapporteringspliktig är central. Den ska registreras separat från tidsstämpel inträffat och blir avgörande för om entiteten uppfyller fristen på 24 timmar. Rapporterna lämnas via cyberportalen (cyberportal.ncsc.se). Mottagare är NCSC genom CERT-SE, som är Sveriges nationella CSIRT och sedan 1 juli 2026 en del av FRA. NCSC lämnar rapporterna vidare till berörd tillsynsmyndighet. MCF ansvarar för sekretessprövning av inlämnade uppgifter.
För entiteter i finanssektor tillkommer parallell rapportering enligt DORA. Vårdsektorn rapporterar parallellt till IMY enligt GDPR vid patientdataintrång. Plattformen räknar cybersäkerhetslagens frister från kännedom och förbereder underlaget till NCSC; parallella anmälningar dokumenteras i samma incident och lämnas in av er i respektive kanal.
Sedan 1 juli 2026 lämnas de formella rapporterna till NCSC vid FRA via incidentrapporteringsverktyget i cyberportalen enligt MCFFS 2026:8. Mottagare är NCSC genom CERT-SE, Sveriges nationella CSIRT. MCF tar inte längre emot dem. En annan vanlig fallgrop är att börja räkna 24 timmar först när utredningen slutförts: fristen löper från att incidenten identifierats som rapporteringspliktig, även om bedömningen är preliminär.
CyberKlar styr AI-användningen genom hela livscykeln, med NIS2 och angränsande regelverk som stöd i samma kontrollbibliotek. NIS2-samordnaren bevakar regelverken och föreslår uppdateringar av kontrollerna; varje förslag godkänns av er innan det gäller. Styrelse-PDF:en genereras ur det aktuella läget när ni behöver den.
Behöver ni NIS2-dokumentationen på 60 dagar? Läs om Sprinten