Cybersäkerhetslagen (2025:1506) · NIS2

Hur väl uppfyller ni kraven i NIS2?

Besvara 34 frågor inom 13 kravområden. Få en totalpoäng, er efterlevnadsnivå och en prioriterad lista över vad ni bör göra först.

Starta analysen Ca 15 minuter · ingen inloggning

Exempelrapport

Delvis efterlevnad

61%

Total

Styrning och ledningens ansvar78%

Incidentrapportering33%

Leverantörskedjans säkerhet52%

MFA och säker kommunikation89%

Hög prioritet · Öva rapportering till NCSC enligt 24h / 72h / 1 månad.

Skatta nuläget

Bedöm kraven som Ej påbörjat, Uppfylls delvis, Uppfylls. Anmälningsfrågan besvaras med Ja eller Nej.

Se var luckorna är

Totalpoäng och efterlevnad per område, viktat efter hur centralt kravet är.

Prioritera och rapportera

Få en rangordnad åtgärdslista och ladda ner rapporten som PDF.

Kravområden

13 områden som analysen täcker

Baserat på ledningens ansvar (art. 20), riskhanteringsåtgärderna (art. 21.2 a–j), incidentrapportering (art. 23) samt anmälan enligt cybersäkerhetslagen.

01NIS2 art. 20 · CSL 2 kap.

Styrning och ledningens ansvar

Ledningen ska godkänna, övervaka och ansvara för cybersäkerhetsåtgärderna.

02CSL 2 kap. · NIS2 art. 3, 27

Anmälan och tillsyn

Verksamhetsutövare ska veta om de omfattas och anmäla sig till tillsynsmyndigheten.

03NIS2 art. 21.2 a

Riskanalys och riskhantering

Åtgärderna ska bygga på en riskbaserad strategi som omfattar alla risker.

04NIS2 art. 21.2 b

Incidenthantering

Förmåga att upptäcka, hantera och återhämta sig från incidenter.

05NIS2 art. 23 · CSL 2 kap.

Incidentrapportering

Betydande incidenter ska rapporteras till NCSC inom fastställda tidsramar.

06NIS2 art. 21.2 c

Kontinuitet och krishantering

Driftskontinuitet, säkerhetskopiering, återställning och krishantering.

07NIS2 art. 21.2 d

Leverantörskedjans säkerhet

Säkerhet i relationen till leverantörer och tjänsteleverantörer.

08NIS2 art. 21.2 e

Anskaffning, utveckling och sårbarheter

Säkerhet vid anskaffning, utveckling, underhåll och sårbarhetshantering.

09NIS2 art. 21.2 f

Uppföljning och utvärdering

Bedömning av hur effektiva åtgärderna för cybersäkerhet är.

10NIS2 art. 21.2 g

Cyberhygien och utbildning

Grundläggande säkerhetsrutiner och utbildning för alla medarbetare.

11NIS2 art. 21.2 h

Kryptering

Policyer och rutiner för kryptografi och kryptering.

12NIS2 art. 21.2 i

Personalsäkerhet, åtkomst och tillgångar

Åtkomstkontroll, personalsäkerhet och förvaltning av tillgångar.

13NIS2 art. 21.2 j

MFA och säker kommunikation

Flerfaktorsautentisering och säkra kommunikationslösningar.

Mognadsskala

Tre nivåer, ett tydligt svar

Krav som inte gäller er kan markeras som ej tillämpliga och räknas då inte in i poängen.

Ej påbörjat

Arbetet med kravet har inte påbörjats.

Uppfylls delvis

Påbörjat eller infört i delar, men inte fullt ut.

Uppfylls

Infört, dokumenterat och följs upp.

Omfattning

Väsentlig, viktig eller inte alls?

Ta reda på om er organisation omfattas av cybersäkerhetslagen, vilken sektor ni tillhör och om ni är väsentlig eller viktig verksamhetsutövare.

Gör bedömningen