Läser in
Vid acceptans laddas Google Analytics 4. Inget körs om ni avböjer. Integritetspolicy ·
Läser in
Omfattningsbedömningen sker i två steg. Först kontrolleras om verksamheten driver tjänster eller produkter inom någon av de 18 sektorerna. Därefter prövas storlekströskeln baserat på senaste räkenskapsåret. Företag som ligger under tröskeln men driver kritisk samhällsfunktion kan ändå pekas ut av sektormyndigheten i enskilt beslut.
Koncerntillhörighet styr inte automatiskt. Varje juridisk person bedöms separat utifrån sin egen sektor och storlek, även när moderbolaget är omfattat. Dotterbolag som levererar IT-tjänster internt till en omfattad koncern kan dock klassas som leverantör i kedjan enligt Art. 21(2)(d) och därmed omfattas indirekt av kraven.
För verksamheter i flera sektorer gäller den högsta klassningen. Ett företag som både driver datacentertjänster (Bilaga I, väsentlig) och tillverkar elektronik (Bilaga II, viktig) klassas som väsentlig entitet och rapporterar enligt den högre regimen.
Sektormyndigheten kan peka ut en enskild verksamhet under storlekströskeln om den driver kritisk samhällsfunktion. Det gäller bland annat enskilda dricksvattenproducenter, sjukvårdsenheter och kommunala IT-leverantörer. Beslut sker individuellt och kan överklagas till förvaltningsdomstol.
CyberKlar Always-On bevakar regelverk, uppdaterar kontroller och levererar styrelse-PDF inom 72 timmar efter varje förändring. Sprinten levererar audit-ready-dokumentation på 60 dagar med pengar tillbaka-garanti.