Läser in
Ett kontrollager. Flera regelverk.
Börja med AI-inventeringen,
bygg ut när ni behöver.
AI-systemregister för 30 000 kr per år är insteget: hitta och klassificera företagets AI. Paketen lägger till löpande styrning av AI och NIS2 i samma register, i tre utfall beroende på vad ni redan har dokumenterat. Sprinten för 79 000 kr engångs är vägen för er som behöver NIS2-underlag från noll: granskningsklart på 60 dagar eller pengarna tillbaka. Alla priser exklusive moms.
Pilotvåg pågår: vi öppnar inte direktköp publikt utan tar emot anmäl intresse och hör av oss när nästa våg öppnar. Osäker på om ni omfattas? Omfattas vi?.
Hur många anställda är ni?
De löpande priserna följer antal anställda i tre band. Beloppen nedan följer ert val; Sprinten kostar detsamma oavsett storlek.
Insteget
AI-systemregister
Register över organisationens AI-system med klassificering mot Bilaga III, skugg-AI-upptäckt och underlag för konsekvensbedömning. Ingår i paketen och säljs även fristående.
Läs merVälj utifrån var ni står
Tre vägar, inte åtta moduler att pussla ihop.
Vi börjar från noll
Ni vet att ni omfattas men har inget dokumenterat underlag.
CyberKlar Sprint
79 000 kr
engångsavgift
Samma pris oavsett storlek
- Sextio dagar till granskningsklart underlag
- Tio kriterier som kontrolleras nattligt
- Full återbetalning om något kriterium är ogrönt på dag 90
- Avgiften avräknas mot första årets abonnemang vid fortsättning inom 90 dagar
Vi har en baslinje och behöver löpande efterlevnad
Underlaget finns, men det måste hållas aktuellt och spårbart.
NIS2 + AI-paketet
60 000 kr
per år
Gäller 50 till 249 anställda. Andra storlekar
- Risker, incidenter, policyer och leverantörer i ett flöde
- AI-kompetens och AI-system dokumenterade enligt AI-förordningen
- Nattlig uppdatering av lägesbilden
- Underlag som kan lämnas till tillsynsmyndighet utan efterarbete
Tre moduler i ett abonnemang
Anmäl intresseVi behöver tekniska bevis
Dokumentation räcker inte, ni måste kunna visa att kontrollerna verkligen gäller.
Komplett
132 000 kr
per år
Gäller 50 till 249 anställda. Andra storlekar
- Nattliga tekniska kontroller mot Microsoft Entra ID
- Hashade bevis som kan verifieras utanför plattformen
- Samtliga register- och regelverksmoduler ingår
- Granskningslogg med kedjad hash per post
Sju moduler i ett abonnemang
Anmäl intresseIngen väg låser de andra. En Sprint kan följas av vilket abonnemang som helst, och ett abonnemang kan byggas ut när behovet uppstår. Beloppen i boxarna gäller 50 till 249 anställda och motsvarar exakt Stripe-katalogen för det bandet; hela trappan står under Priset följer storleken. Alla siffror är exklusive moms. 30 dagars betalningsvillkor, inga rörliga timpriser, ingen långbindning utöver pågående år.
Så fungerar Sprinten
Vad ni gör, vad vi gör, vad ni får och vad garantin lovar.
CyberKlar Sprint är ett avgränsat arbete på 60 dagar för 79 000 kr exklusive moms. Allt sker i plattformen och via mejl; inga möten, ingen telefon. Hela leveransen på en skärm innan ni anmäler intresse; detaljerna står på Sprint-sidan.
Ni gör
Svarar, laddar upp och beslutar i plattformen
- Svarar på gap-analysen mot Cybersäkerhetslagens krav, ungefär 20 minuter.
- Fyller i organisationsprofilen med sektor, storlek och befintliga certifieringar, ungefär 5 minuter.
- Registrerar leverantörer, laddar upp leverantörsbevis som avtal, certifikat och DPA, och svarar på underlag till risk- och leverantörsbedömning inom 5 arbetsdagar.
- Låter ledningen granska och godkänna policyerna i plattformen; styrelsen antar cybersäkerhetspolicyn och en ledamot signerar styrelserapporten digitalt.
- Utser en kontaktperson med beslutsmandat och ansvariga för risker, åtgärder och kontinuitetsplan.
Ungefär 15 till 25 timmar för er kontaktperson fördelat över 60 dagar, plus ledningens tid för att godkänna policyer och signera styrelserapporten. Mer om ni har många leverantörer eller AI-system att registrera.
Vi gör
Automatiserat: plattform, AI och nattliga körningar
- Öppnar plattformen dag 1 med full tillgång till samtliga moduler och skickar Stripe-fakturan; Sprint-klockan startar samma dag.
- Genererar tio kärnpolicyer på svenska med AI, anpassade efter sektor och mognadsnivå, klara för ledningens granskning.
- NIS2-samordnaren går varje natt igenom policyer, risker, leverantörer, incidenter och styrelseunderlag och lägger förslag i granskningskön; leverantörskontrollen körs om nattligt.
- Utvärderar de 10 kriterierna varje natt, visar lägesbilden i plattformen och påminner via mejl innan frister går ut.
- Mejlsupport via support@cyberklar.se och ärenden i plattformen, svar inom en arbetsdag under Sprinten. Ingen telefon, inga möten.
Driftåtaganden enligt SLA: 99,5 procent månadstillgänglighet, incidentsvar P1 inom 2 timmar, P2 inom 8 timmar, P3 inom 1 arbetsdag.
Ni får
Underlag som kan lämnas ut vid tillsyn
- De 10 kriterierna verifierade: antagen cybersäkerhetspolicy, riskbedömning, leverantörsregister, testad incidentprocess, signerat styrelseprotokoll, AI-kompetensutlåtande, AI-systemregister, leverantörsbedömning, kontinuitetsplan och obruten granskningslogg.
- Policypaket: tio policyer, versionshanterade med godkännandedatum och nästa granskningsdatum.
- Styrelserapport per kvartal som PDF, signerad digitalt i plattformen.
- Granskningslogg som PDF eller CSV, där varje rad bara kan läggas till, aldrig ändras.
- Audit-ready-bevis på dag 60 som tidsstämplad PDF med spårbart underlag mot granskningsloggen.
Garantin
Granskningsklar dag 60 eller pengarna tillbaka
- Alla 10 kriterier gröna på dag 60 ger audit-ready-bevis.
- Något kriterium ogrönt: 30 dagars förlängning utan extra avgift aktiveras automatiskt.
- Ni kan när som helst till och med dag 90 välja Avsluta och få återbetalning i plattformen; hela avgiften återbetalas via Stripe inom 5 till 10 bankdagar. Är något fortfarande ogrönt på dag 90 återbetalas avgiften automatiskt.
- Garantin förutsätter era åtaganden ovan: kontaktperson, underlag inom 5 arbetsdagar och de obligatoriska stegen i plattformen. Sent underlag flyttar inte dag 60 utan hanteras inom förlängningen.
Fullständiga villkor i klartext på /cyberklar-sprint/villkor, driftåtaganden på /sla.
Priset följer storleken
Tre band, efter antal anställda.
Bandet är en grov mätare på hur mycket arbete plattformen bär: fler anställda ger fler system att registrera, fler roller att kompetenssäkra och fler leverantörer att följa upp. Gränserna 50 och 250 anställda följer Cybersäkerhetslagens storleksdefinition. Boxarna ovanför följer bandväljaren överst på sidan. Jämförelsetabellen och exemplen längre ned visar 50 till 249 anställda, markerat i tabellen.
| Antal anställda | NIS2 + AI-paketet | Komplett | AI-systemregister |
|---|---|---|---|
| Under 50 anställda | 42 000 kr/år | 92 000 kr/år | 21 000 kr/år |
| 50 till 249 anställdaStandardval | 60 000 kr/år | 132 000 kr/år | 30 000 kr/år |
| 250 anställda och uppåt | 90 000 kr/år | 198 000 kr/år | 45 000 kr/år |
Sprinten står utanför trappan: det är ett avgränsat arbete med samma innehåll oavsett storlek, och kostar 79 000 kr. Kolumnerna ovan är hela säljytan; enskilda moduler säljs inte separat utan ingår i paketen. Alla belopp är exklusive moms.
Säljs även separat
AI-systemregister som fristående insteg.
AI-systemregister ingår i NIS2 + AI-paketet och Komplett. Det säljs också separat, fakturerat årsvis, för organisationer som bara omfattas av AI-förordningen eller vill börja med skugg-AI-inventering och klassificering innan de tar ett helt paket. Under en pågående Sprint ingår samtliga moduler i plattformstillgången.
Beloppet för ert storleksband står i instegskortet överst på sidan och i trappan ovan.
Enskilda moduler och specialbehov
Enskilda moduler säljs inte separat; de ingår i paketen ovan. Har ni ett behov som inte passar paketen, anmäl intresse och skriv vad ni behöver, så återkommer vi med vad som gäller innan något beställs.
Jämförelse
Vad som ingår i respektive väg.
CyberKlar Sprint79 000 kr engångsavgift
CyberKlar Sprint
79 000 kr engångsavgift
NIS2-samordnaren
Cybersäkerhetslagen 2 till 4 kap.
- ✓Nattlig genomgång av policy, risk, leverantör, incident och styrelseprotokoll, med förslag att godkänna på morgonen
- ✓NIS2-lägesbild som uppdateras varje natt, med poäng per område
- ✓Leverantörscheck mot TLS, CERT-SE-flöden, ISO 27001, SOC 2 och DPA, omkörd nattligt
- ✓Löpande bevakning av incidentfristerna 24 h, 72 h och en månad, med påminnelse innan varje frist går ut
- ✓Audit-bar logg över varje agentförslag och godkännande
- ✓Bevisrum per incident: koppla bevis till incidenten och ladda ned underlagspaket byggt för cyberportalens struktur
- ✓Sektorjämförelse i styrelseunderlaget: egen NIS2-mognad mot sektorgenomsnitt och median, k-anonymitet minst 5 organisationer, opt-out i inställningarna
- ✓Publik trust-sida på cyberklar.se/trust/[orgnr] med nedladdningsbara dokument och aktivitetsrapport
- ✓Subprocessor-transparens på trust-sidan enligt Art. 21(2)(d), per-leverantör opt-in
AI-kompetensregister
AI-förordningen Art. 4
- ✓Roll-mappning för styrelse, ledning, AI-användare, IT och övriga
- ✓Frågebank per roll med tolv-månaders påminnelse
- ✓Kursbibliotek inklusive AI för styrelse 30 min och AI-förordningen 90 min
- ✓Externa certifikat med koppling till rollklass och intakt bevisspår
- ✓AI-kompetensutlåtande undertecknat av ledningen i plattformen
AI-systemregister
AI-förordningen Art. 26 till 27
- ✓Manuellt AI-register med leverantörsfingeravtryck och bevisuppladdning
- ✓Skugg-AI-upptäckt via Entra ID, Google Workspace, Okta, JumpCloud och bokföringsexport (Fortnox, Visma m.fl.)
- ✓Bilaga III-klassificering: förbud, högrisk, begränsad risk, minimal risk
- ✓Art. 26-checklista skapas automatiskt vid högriskklassning
- ✓FRIA-flöde enligt Art. 27 för offentlig förvaltning, vård, kredit och rekrytering
- ✓Art. 13-underlag per AI-leverantör med status begärd, mottagen, granskad och giltighetsdatum
- ✓Leverantörsportal: engångslänk där leverantören själv lämnar in Art. 13-dokumentationen, utan konto
- ✓Klassificeringshistorik: varje beslut sparas med datum, beslutsfattare och regelversion och följer med i PDF-underlaget
- ✓AI-agentregister: agentprofil per AI-system med modellversion, verktyg, MCP-servrar, godkännandegränser och kill switch-rutin; luckor flaggas nattligt
- ✓Registret tar emot tekniska utvärderingsresultat från externa verktyg och en passiv körningslogg per agent som bevis, jämförda mot profilen; CyberKlar kör, stoppar eller blockerar aldrig agenten
- ✓Underlagspaket för Art. 73 till marknadskontrollmyndigheten från incidentens bevisrum
Motståndskraft (CER)
CER-direktivet (EU 2022/2557)
- ✓Beroenderegister över kritiska beroenden och leveranskedjor
- ✓Scenariobedömningar för fysiska hot och avbrott
- ✓Åtgärdsregister för fysisk motståndskraft med ägare och status
Säkerhetsskydd
Säkerhetsskyddslagen (SFS 2018:585)
- ✓Skyddsvärden med säkerhetsskyddsklass
- ✓Åtgärder per skyddsområde: informationssäkerhet, fysisk säkerhet, personalsäkerhet
- ✓Samrådslogg för dialogen med Säkerhetspolisen
CyberKlar CRA
Cyber Resilience Act (EU 2024/2847) · ingår i Komplett
- ✓Produktregister med CRA-tillämplighet och namngiven ägare per produkt
- ✓SBOM-import som SPDX, CycloneDX eller manuell komponentlista
- ✓Sårbarhetstriage: sårbarheter kopplade till komponent, bedömning, beslut och frister enligt Art. 14
- ✓Rapportversioner klara för inlämning och hash-låsta bevis; rapporteringsplikten gäller sedan 11 september 2026
CyberKlar Control
Föreskrifterna om säkerhetsåtgärder · 1 oktober 2026
- ✓Tolv nattliga tekniska kontroller mot Entra ID med tidsstämplade och hashade bevisobjekt
- ✓Kedjade bevis med signerat kedjehead, verifierbart av tredje part utan CyberKlar
- ✓Fallerade kontroller blir åtgärdsförslag i granskningskön
Uppstart och garanti
Sprint-specifikt · riskfri uppstart
- ✓60 dagars full plattformstillgång till samtliga åtta moduler
- ✓Audit-ready-bevis på dag 60 med tio kriterier verifierade
- ✓30 dagars förlängning utan extra avgift vid ogrönt kriterium
- ✓Full återbetalning via Stripe vid avbruten Sprint
NIS2 + AI-paketet60 000 kr per år
NIS2 + AI-paketet
60 000 kr per år
NIS2-samordnaren
Cybersäkerhetslagen 2 till 4 kap.
- ✓Nattlig genomgång av policy, risk, leverantör, incident och styrelseprotokoll, med förslag att godkänna på morgonen
- ✓NIS2-lägesbild som uppdateras varje natt, med poäng per område
- ✓Leverantörscheck mot TLS, CERT-SE-flöden, ISO 27001, SOC 2 och DPA, omkörd nattligt
- ✓Löpande bevakning av incidentfristerna 24 h, 72 h och en månad, med påminnelse innan varje frist går ut
- ✓Audit-bar logg över varje agentförslag och godkännande
- ✓Bevisrum per incident: koppla bevis till incidenten och ladda ned underlagspaket byggt för cyberportalens struktur
- ✓Sektorjämförelse i styrelseunderlaget: egen NIS2-mognad mot sektorgenomsnitt och median, k-anonymitet minst 5 organisationer, opt-out i inställningarna
- ✓Publik trust-sida på cyberklar.se/trust/[orgnr] med nedladdningsbara dokument och aktivitetsrapport
- ✓Subprocessor-transparens på trust-sidan enligt Art. 21(2)(d), per-leverantör opt-in
AI-kompetensregister
AI-förordningen Art. 4
- ✓Roll-mappning för styrelse, ledning, AI-användare, IT och övriga
- ✓Frågebank per roll med tolv-månaders påminnelse
- ✓Kursbibliotek inklusive AI för styrelse 30 min och AI-förordningen 90 min
- ✓Externa certifikat med koppling till rollklass och intakt bevisspår
- ✓AI-kompetensutlåtande undertecknat av ledningen i plattformen
AI-systemregister
AI-förordningen Art. 26 till 27
- ✓Manuellt AI-register med leverantörsfingeravtryck och bevisuppladdning
- ✓Skugg-AI-upptäckt via Entra ID, Google Workspace, Okta, JumpCloud och bokföringsexport (Fortnox, Visma m.fl.)
- ✓Bilaga III-klassificering: förbud, högrisk, begränsad risk, minimal risk
- ✓Art. 26-checklista skapas automatiskt vid högriskklassning
- ✓FRIA-flöde enligt Art. 27 för offentlig förvaltning, vård, kredit och rekrytering
- ✓Art. 13-underlag per AI-leverantör med status begärd, mottagen, granskad och giltighetsdatum
- ✓Leverantörsportal: engångslänk där leverantören själv lämnar in Art. 13-dokumentationen, utan konto
- ✓Klassificeringshistorik: varje beslut sparas med datum, beslutsfattare och regelversion och följer med i PDF-underlaget
- ✓AI-agentregister: agentprofil per AI-system med modellversion, verktyg, MCP-servrar, godkännandegränser och kill switch-rutin; luckor flaggas nattligt
- ✓Registret tar emot tekniska utvärderingsresultat från externa verktyg och en passiv körningslogg per agent som bevis, jämförda mot profilen; CyberKlar kör, stoppar eller blockerar aldrig agenten
- ✓Underlagspaket för Art. 73 till marknadskontrollmyndigheten från incidentens bevisrum
Komplett132 000 kr per år
Komplett
132 000 kr per år
NIS2-samordnaren
Cybersäkerhetslagen 2 till 4 kap.
- ✓Nattlig genomgång av policy, risk, leverantör, incident och styrelseprotokoll, med förslag att godkänna på morgonen
- ✓NIS2-lägesbild som uppdateras varje natt, med poäng per område
- ✓Leverantörscheck mot TLS, CERT-SE-flöden, ISO 27001, SOC 2 och DPA, omkörd nattligt
- ✓Löpande bevakning av incidentfristerna 24 h, 72 h och en månad, med påminnelse innan varje frist går ut
- ✓Audit-bar logg över varje agentförslag och godkännande
- ✓Bevisrum per incident: koppla bevis till incidenten och ladda ned underlagspaket byggt för cyberportalens struktur
- ✓Sektorjämförelse i styrelseunderlaget: egen NIS2-mognad mot sektorgenomsnitt och median, k-anonymitet minst 5 organisationer, opt-out i inställningarna
- ✓Publik trust-sida på cyberklar.se/trust/[orgnr] med nedladdningsbara dokument och aktivitetsrapport
- ✓Subprocessor-transparens på trust-sidan enligt Art. 21(2)(d), per-leverantör opt-in
AI-kompetensregister
AI-förordningen Art. 4
- ✓Roll-mappning för styrelse, ledning, AI-användare, IT och övriga
- ✓Frågebank per roll med tolv-månaders påminnelse
- ✓Kursbibliotek inklusive AI för styrelse 30 min och AI-förordningen 90 min
- ✓Externa certifikat med koppling till rollklass och intakt bevisspår
- ✓AI-kompetensutlåtande undertecknat av ledningen i plattformen
AI-systemregister
AI-förordningen Art. 26 till 27
- ✓Manuellt AI-register med leverantörsfingeravtryck och bevisuppladdning
- ✓Skugg-AI-upptäckt via Entra ID, Google Workspace, Okta, JumpCloud och bokföringsexport (Fortnox, Visma m.fl.)
- ✓Bilaga III-klassificering: förbud, högrisk, begränsad risk, minimal risk
- ✓Art. 26-checklista skapas automatiskt vid högriskklassning
- ✓FRIA-flöde enligt Art. 27 för offentlig förvaltning, vård, kredit och rekrytering
- ✓Art. 13-underlag per AI-leverantör med status begärd, mottagen, granskad och giltighetsdatum
- ✓Leverantörsportal: engångslänk där leverantören själv lämnar in Art. 13-dokumentationen, utan konto
- ✓Klassificeringshistorik: varje beslut sparas med datum, beslutsfattare och regelversion och följer med i PDF-underlaget
- ✓AI-agentregister: agentprofil per AI-system med modellversion, verktyg, MCP-servrar, godkännandegränser och kill switch-rutin; luckor flaggas nattligt
- ✓Registret tar emot tekniska utvärderingsresultat från externa verktyg och en passiv körningslogg per agent som bevis, jämförda mot profilen; CyberKlar kör, stoppar eller blockerar aldrig agenten
- ✓Underlagspaket för Art. 73 till marknadskontrollmyndigheten från incidentens bevisrum
Motståndskraft (CER)
CER-direktivet (EU 2022/2557)
- ✓Beroenderegister över kritiska beroenden och leveranskedjor
- ✓Scenariobedömningar för fysiska hot och avbrott
- ✓Åtgärdsregister för fysisk motståndskraft med ägare och status
Säkerhetsskydd
Säkerhetsskyddslagen (SFS 2018:585)
- ✓Skyddsvärden med säkerhetsskyddsklass
- ✓Åtgärder per skyddsområde: informationssäkerhet, fysisk säkerhet, personalsäkerhet
- ✓Samrådslogg för dialogen med Säkerhetspolisen
CyberKlar CRA
Cyber Resilience Act (EU 2024/2847) · ingår i Komplett
- ✓Produktregister med CRA-tillämplighet och namngiven ägare per produkt
- ✓SBOM-import som SPDX, CycloneDX eller manuell komponentlista
- ✓Sårbarhetstriage: sårbarheter kopplade till komponent, bedömning, beslut och frister enligt Art. 14
- ✓Rapportversioner klara för inlämning och hash-låsta bevis; rapporteringsplikten gäller sedan 11 september 2026
CyberKlar Control
Föreskrifterna om säkerhetsåtgärder · 1 oktober 2026
- ✓Tolv nattliga tekniska kontroller mot Entra ID med tidsstämplade och hashade bevisobjekt
- ✓Kedjade bevis med signerat kedjehead, verifierbart av tredje part utan CyberKlar
- ✓Fallerade kontroller blir åtgärdsförslag i granskningskön
Beloppen i tabellhuvudet gäller 50 till 249 anställda; hela trappan står under Priset följer storleken. Under en pågående Sprint ingår samtliga åtta moduler i plattformstillgången; garantiraderna gäller bara köpta sprints. Sprint-avgiften avräknas mot första årets paketavgift vid tecknande inom 90 dagar.
Sprint är valfri
Ni kan hoppa över Sprint helt och köpa plattformen direkt. Garantin granskningsklar på 60 dagar eller pengarna tillbaka gäller bara köpta sprints.
Paketen bär modulerna
De åtta löpande modulerna säljs inte var för sig utan ingår i paketen; det enda som även säljs separat är AI-systemregister. Kunder med äldre modulköp behåller sina avtal.
Kombinera fritt
Sprint kan kombineras med vilket paket som helst, och Sprint-avgiften avräknas mot första årsavgiften vid tecknande inom 90 dagar. Ingen kombination låser fast den andra.
Jämförelse
CyberKlar mot ett typiskt konsultprojekt.
CyberKlar Sprint + NIS2 + AI-paketet (år 1)
79 000 kr
Sprint 79 000 + NIS2 + AI-paketet med avräknad Sprint-avgift, för 50 till 249 anställda · pengarna tillbaka om utebliven leverans
Tecknas paketet inom 90 dagar från Sprint-start avräknas Sprint-avgiften mot första årsavgiften. Plattformen ligger kvar år två och framåt mot 60 000 kr per år. Allt arbete sker inom plattformen, all evidens är audit-bar och en enda granskningslogg samlar material som är relevant för er sektorsmyndighet och PTS, samt IMY i personuppgiftsfrågor.
Typiskt NIS2-konsultprojekt
300 till 1 000 kkr
Engångskostnad · ingen plattform efter projektet
Konsulten levererar dokument i ett Word-dokument och en Excel. När tillsynen kommer ett år senare måste ni anlita konsulten igen för att uppdatera. Plattform och löpande bevakning ingår inte; det måste köpas separat.
Många kunder kombinerar: konsult fokuserar på faktiska riskbeslut, plattformen sköter dokumentation, leverantörsregister och incidentberedskap. Det räcker oftast med 20 procent av en typisk konsultbudget.
Vanliga frågor
Praktiska frågor om priset.
01Hur vet vi vilken väg som gäller oss?
Hur vet vi vilken väg som gäller oss?
Utgå från vad ni redan har dokumenterat. Vi börjar från noll: Ni vet att ni omfattas men har inget dokumenterat underlag. Då är CyberKlar Sprint (79 000 kr) utgångspunkten. Vi har en baslinje och behöver löpande efterlevnad: Underlaget finns, men det måste hållas aktuellt och spårbart. Då är NIS2 + AI-paketet (60 000 kr per år) utgångspunkten. Vi behöver tekniska bevis: Dokumentation räcker inte, ni måste kunna visa att kontrollerna verkligen gäller. Då är Komplett (132 000 kr per år) utgångspunkten. Ingen av vägarna låser de andra: en Sprint kan följas av vilket paket som helst, och tecknas paketet inom 90 dagar från Sprint-start avräknas Sprint-avgiften mot första årets abonnemangsavgift.
02Vad kostar det för en mindre eller större organisation?
Vad kostar det för en mindre eller större organisation?
De löpande priserna följer antal anställda i tre band: under 50 anställda, 50 till 249 anställda, 250 anställda och uppåt. Välj band överst på sidan så följer beloppen i boxarna och i kortet för AI-systemregister valet; jämförelsetabellen och exemplen längre ned gäller 50 till 249 anställda. NIS2 + AI-paketet kostar exempelvis 42 000 kr/år vid under 50 anställda, 60 000 kr/år vid 50 till 249 anställda, 90 000 kr/år vid 250 anställda och uppåt. Gränserna 50 och 250 anställda följer Cybersäkerhetslagens storleksdefinition. Bandet sätts utifrån de uppgifter ni lämnar. Sprinten står utanför trappan och kostar 79 000 kr oavsett storlek.
03Måste vi köpa Sprint?
Måste vi köpa Sprint?
Nej. Sprint är en riskfri uppstart: granskningsklar på 60 dagar eller pengarna tillbaka. Ni kan hoppa över Sprint helt och gå direkt på något av paketen. Sprint är till för organisationer som behöver dokumenterad NIS2-baslinje från noll på 60 dagar med pengarna-tillbaka-skydd. Har ni redan en baslinje från tidigare konsultprojekt eller in-house-arbete behövs den inte.
04Betalar vi dubbelt om vi kör Sprint först och sedan tecknar ett paket?
Betalar vi dubbelt om vi kör Sprint först och sedan tecknar ett paket?
Nej. Tecknar ni ett löpande paket inom 90 dagar från Sprint-start avräknas Sprint-avgiften mot första årets abonnemangsavgift. Avräkningen är det minsta av Sprint-avgiften och första årsavgiften, så ingen del betalas två gånger och inget betalas ut. Sprint (79 000 kr) följt av NIS2 + AI-paketet (60 000 kr per år) kostar därmed totalt 79 000 kr första året, och Sprint följt av Komplett totalt 132 000 kr. Beloppen gäller 50 till 249 anställda. Från och med år två gäller paketets ordinarie årsavgift.
05Kan vi köpa en enskild modul i stället för ett paket?
Kan vi köpa en enskild modul i stället för ett paket?
Nej, med ett undantag. Sedan september 2026 säljs fyra poster: Sprinten, NIS2 + AI-paketet, Komplett och AI-systemregister (30 000 kr per år), som ingår i båda paketen men även säljs separat som fristående insteg för den som bara omfattas av AI-förordningen. Övriga moduler som NIS2-samordnaren, AI-kompetensregister och regelverksmodulerna ingår i paketen och säljs inte separat. Kunder som tidigare köpt en enskild modul eller ett äldre paket behåller sitt avtal och sitt pris. Har ni ett behov som inte passar paketen, använd anmäl intresse och beskriv det, så återkommer vi med vad som gäller innan något beställs.
06Vilka paket finns utöver de tre som visas?
Vilka paket finns utöver de tre som visas?
Inga. De tre boxarna ovan är hela säljytan: Sprinten som uppstart, NIS2 + AI-paketet för löpande efterlevnad och Komplett för den tekniska bevisnivån, plus AI-systemregister som fristående insteg. Inga paket säljs vid sidan av sidan. Äldre paket som utgått ur försäljningen fortsätter gälla för de kunder som redan har dem. Behöver ni något utöver detta, använd anmäl intresse och beskriv behovet.
07Vad ingår i regelverksmodulerna?
Vad ingår i regelverksmodulerna?
Motståndskraft (CER) ger beroenderegister, scenariobedömningar och åtgärder för fysisk motståndskraft enligt CER-direktivet. Säkerhetsskydd ger skyddsvärden med säkerhetsskyddsklass, åtgärder per skyddsområde och samrådslogg enligt SFS 2018:585; modulen ersätter inte säkerhetsskyddschef eller samråd med Säkerhetspolisen. CyberKlar CRA ger produktregister, SBOM, sårbarhetstriage, rapportering och bevis för rapporteringsplikten som gäller sedan 11 september 2026. Alla tre ingår i Komplett och säljs inte separat.
08Vad skiljer NIS2 + AI-paketet från Komplett?
Vad skiljer NIS2 + AI-paketet från Komplett?
NIS2 + AI-paketet (60 000 kr per år) ger NIS2-samordnaren, AI-kompetensregister och AI-systemregister: dokumentationsnivån för Cybersäkerhetslagen och AI-förordningen. Komplett (132 000 kr per år) ger dessutom Motståndskraft (CER), Säkerhetsskydd, CyberKlar CRA och CyberKlar Control, alltså regelverksmodulerna och den tekniska bevisnivån.
09Vilka regelverk täcker modulerna?
Vilka regelverk täcker modulerna?
NIS2-samordnaren bevakar Cybersäkerhetslagen 2 till 4 kap., alltså skyldigheter, tillsyn och ingripanden. AI-kompetensregister dokumenterar AI-förordningen (AI Act) Art. 4, vars kompetenskrav är skarpa sedan 2 februari 2025. AI-systemregister täcker skugg-AI-upptäckt, klassificering enligt Bilaga III och FRIA enligt Art. 27, och är insteget för den som vill börja med att få kontroll över företagets AI. Motståndskraft (CER), Säkerhetsskydd och CyberKlar CRA täcker CER-direktivet, säkerhetsskyddslagen och Cyber Resilience Act. Modulerna säljs inte var för sig utan ingår i paketen, och tillsammans täcker de hela den yta som sektorsmyndigheterna (PTS m.fl.) och tillsynen för AI-förordningen granskar.
10Ni har höjt priset på AI-systemregistret. Gäller det befintliga kunder?
Ni har höjt priset på AI-systemregistret. Gäller det befintliga kunder?
Nej. AI-systemregistret kostar 30 000 kr per år för nya abonnemang sedan juli 2026. Kunder som tecknat modulen före prisändringen behåller sitt lägre pris så länge abonnemanget löper. Höjningen speglar att modulen byggts ut väsentligt: skugg-AI-upptäckt via Entra ID och kortdata, klassificeringshistorik med omprövningssignaler, AI-agentregister med körningslogg, mottagning av externa utvärderingsresultat, leverantörsportal för Art. 13-underlag och Art. 73-underlagspaket.
11Varför resultatbaserat istället för fast prenumeration?
Varför resultatbaserat istället för fast prenumeration?
Marknaden är full av compliance-prenumerationer som tar betalt vare sig ni blir granskningsklara eller inte. Vi tar betalt för resultatet. Sprint-avgiften 79 000 kr ger 30 dagars förlängning utan extra avgift om något kriterium är ogrönt på dag 60, och full återbetalning via Stripe om ni hellre avslutar. Det binder oss till leverans, inte till en avgift som löper oavsett resultat.
12Vad ingår i Sprint-avgiften 79 000 kr?
Vad ingår i Sprint-avgiften 79 000 kr?
60 dagars onboarding och full plattformstillgång under hela perioden. Cybersäkerhetspolicy framtagen och antagen av styrelsen, riskbedömning av kritiska system, leverantörsregister, incidentprocess testad mot rapporteringstidsfristerna, undertecknat styrelseprotokoll, AI-kompetensutlåtande, AI-systemregister, leverantörsbedömning, kontinuitetsplan och oavbruten audit-logg. Allt loggat och bevisbart vid tillsyn. Eventuell 30-dagars-förlängning ingår utan extra avgift.
13Vad händer på dag 60?
Vad händer på dag 60?
Plattformen utvärderar de tio kriterierna nattligt under hela Sprint. På dag 60: alla gröna leder till audit-ready-bevis, och ett löpande paket kan ta vid; tecknas det inom 90 dagar från Sprint-start avräknas Sprint-avgiften mot första årsavgiften. Något kriterium ogrönt: 30 dagars förlängning utan extra avgift aktiveras automatiskt, klockan börjar om mot kvarvarande punkter och nattliga utvärderingar fortsätter. Vill ni hellre avsluta återbetalas hela Sprint-avgiften via Stripe genom knappen Avsluta och få återbetalning i plattformen.
14Vad händer om vi inte hinner svara i tid?
Vad händer om vi inte hinner svara i tid?
60-dagarsfönstret förutsätter att ni levererar avtalad input i rimlig tid: riskbedömnings- och leverantörsbedömnings-input, undertecknat styrelseprotokoll och en kontaktperson med beslutsmandat. Dröjer er input kan fönstret förlängas i motsvarande mån, så att garantin bedöms mot den tid vi faktiskt haft underlaget. Standardutfallet om ett kriterium inte är grönt på dag 60 är 30 dagars förlängning utan extra avgift, eller full återbetalning om ni väljer det.
15Finns CyberKlar på engelska?
Finns CyberKlar på engelska?
Svenska är primärspråk. Varje användare kan välja engelskt gränssnitt i inloggat läge: i dag gäller det navigeringen och onboarding-enkäten för AI-förordningen, och fler ytor byggs ut löpande. De publika sidorna är svenska.
16Vilken moms gäller?
Vilken moms gäller?
Svensk moms 25 procent. Stripe hanterar momsen automatiskt vid fakturering. Alla priser ovan är exklusive moms eftersom köparna är företag.
17Kan vi avsluta?
Kan vi avsluta?
Ja. Paketen och det fristående AI-systemregistret förnyas årsvis. Avsluta innan förnyelsedatum så stoppas fakturering. Sprint är engångsavgift utan löpande bindning. Ni får all er data som JSON och PDF. Begär export via mejl till support@cyberklar.se, levereras inom 30 dagar. Underbiträden raderar sin data enligt DPA:n.
18Vad händer vid force majeure?
Vad händer vid force majeure?
Om NCSC:s cyberportal för incidentrapportering ligger nere, om kunden själv har ett längre dataavbrott eller om ett regulatoriskt klargörande blockerar slutförandet kan 60-dagarsfönstret förlängas i motsvarande mån. Det kräver dokumenterad anledning och admin-godkännande, och loggas i audit-loggen.
19Vilket SLA, vilken kompensation och vilken support-kanal?
Vilket SLA, vilken kompensation och vilken support-kanal?
99,5 procent månadstillgänglighet, planerat underhåll söndagar 02 till 04 CET med max 4 timmar per månad och sju dagars varsel. Kreditstege 5/10/25 procent vid tillgänglighet under 99,5/99,0/97,0 procent, beräknad på månadens andel av årsavgiften (en tolftedel), och kredit begärs via support@cyberklar.se. Incidentsvar P1 inom 2 timmar, P2 inom 8 timmar, P3 inom 1 arbetsdag. Kanal är e-post och plattformen, ingen telefon-jour. Fullständiga regler ligger publikt på /sla.