NIS2-checklista
24 punkter fördelade över sex områden som motsvarar NIS2 Art. 21-kraven. Kryssa av allt eftersom ni kommer framåt. Ingenting sparas hos oss, dina svar sparas lokalt i din webbläsare.
Hur checklistan fungerar
Checklistan täcker de krav som NIS2 Art. 21 ställer på väsentliga och viktiga entiteter: från omfattningsbedömning till styrelseengagemang. Den ersätter inte en formell NIS2-genomgång med jurist eller säkerhetskonsult, men den ger er en tydlig bild av var ni står.
Dina svar sparas automatiskt i din webbläsares localStorage. Stänger du fliken och kommer tillbaka är svaren kvar. Rensar du cache försvinner de.
1. Omfattning, omfattas ni av NIS2?
2. Riskhantering (Art. 21.2 a)
3. Incidenthantering (Art. 21.2 b)
4. Kontinuitet och backup (Art. 21.2 c)
5. Leverantörskedjesäkerhet (Art. 21.2 d)
6. Åtkomst och kryptering (Art. 21.2 e, j)
7. Styrning och utbildning (Art. 20, Art. 21.2 g, h)
Vanliga frågor om NIS2-checklistan
Är den här listan officiell?
Nej. Det är vår tolkning av NIS2 Art. 21 omsatt till praktiska kontrollpunkter. Det är ingen ersättning för juridisk rådgivning eller MSB:s egna vägledningar. Använd den som en startpunkt för interna diskussioner.
Sparas mina svar?
Bara i din webbläsares localStorage, lokalt på din dator, inte på våra servrar. Rensar du cache försvinner de. Kopiera resultatet till Excel eller Word om du vill behålla det.
Vad händer om vi kryssar allt?
Då har ni en mycket bra bas för NIS2-compliance. Men checklistan ersätter inte formell tillsyn, dokumentation eller juridisk granskning. Kontakta en NIS2-konsult eller tillsynsmyndigheten för certifieringssteg.
Omfattas vi ens av NIS2?
Checklistans första grupp hjälper dig avgöra det. Generellt: medelstora och stora företag (över 50 anställda eller 10 miljoner euro) i väsentliga eller viktiga sektorer. Undantag finns, se MSB:s webbplats.
Hur bygger vi riskregistret som NIS2 kräver?
RiskNote ger dig ett riskregister byggt på ISO 31000 (som NIS2 bygger på). Se våra guider till [NIS2](/sv/ramverk/nis2) och [riskbedömning](/sv/guide/riskbedomning) för mer djup.
Bygg NIS2-riskregistret i RiskNote
När checklistan är klar behöver ni ett levande riskregister. RiskNote är byggt på ISO 31000, den standard NIS2 bygger på. 7 dagars gratis provperiod.