NIS2 · Hjälp och instruktioner
Hjälp med NIS2-analysen
Från första svaret till en konkret handlingsplan. Här får du stöd att bedöma nuläget, förstå resultatet och ta nästa steg i säkerhetsarbetet.
Nyttan med analysen
Ett gemensamt nuläge att arbeta vidare från
Analysen samlar era egna bedömningar och synliggör styrkor, luckor och prioriterade förbättringar. Använd den som underlag för samtal mellan ledning, IT, säkerhetsansvariga och verksamheten – inte bara som en poäng.
Förstå era behov
Se vilka områden som behöver stärkas och skilj mellan lagrelaterade krav och rekommenderad god praxis.
Prioritera insatserna
Få konkreta åtgärdsförslag som hjälper er att välja var ni börjar och hur arbetet kan fördelas.
Följ utvecklingen
Spara daterade rapporter och uppdatera svaren när åtgärder är genomförda. Jämför nuläget över tid med samma omfattning.
Så fyller du i analysen
- 1
Bedöm omfattningen
Börja med Omfattning om ni är osäkra på sektor eller kategori. Ange verksamhet, storlek och särskilda omständigheter. Resultatet är preliminär vägledning; välj Fortsätt till analysen för att föra över bedömningen.
- 2
Fyll i organisationen
Ange gärna organisationsnamn, sektor och typ av verksamhetsutövare så får rapporten rätt sammanhang. Organisations- och kontaktfälten är frivilliga. E-post och telefon skickas inte automatiskt till IClear.
- 3
Bedöm hur ni arbetar idag
Gå igenom frågorna område för område. Välj den nivå som ni kan visa med exempel, rutiner eller uppföljning – inte den nivå ni planerar att nå. Ta gärna hjälp av kollegor som känner verksamheten.
- 4
Läs vägledningen och kontrollera källan
Öppna Visa vägledning och tolkning under frågan. Där finns praktisk innebörd, exempel på underlag och råd om proportionalitet. Källhänvisningen visar den lagartikel eller standard som frågan anknyter till.
- 5
Se resultatet och spara rapporten
Öppna Resultat när du vill. Där visas totalmognad, separat lagkravspoäng, områden och prioriterade aktiviteter. Välj Ladda ner PDF för en rapport med åtgärder, källor och vägledning.
Välj rätt mognadsnivå
Skalan 0–5 beskriver hur systematiskt ni arbetar. En hög mognadsnivå är inte ett intyg på att lagen är uppfylld. Anmälningsfrågan har i stället Ja eller Nej, där Ja motsvarar 5 och Nej 0.
Saknas helt
Arbetet med kravet har inte påbörjats.
Ad hoc
Åtgärder vidtas sporadiskt utan formaliserad process.
Definierat
Processer och riktlinjer är dokumenterade och förankrade.
Implementerat
Processen tillämpas systematiskt i verksamheten.
Mätt och följs upp
Efterlevnad och resultat mäts och följs upp regelbundet.
Kontinuerligt förbättrat
Processen utvärderas och förbättras löpande utifrån erfarenheter och hotbild.
Ej tillämpligt är inte samma sak som saknas
Välj Ej tillämpligt bara när frågan faktiskt inte är relevant för er verksamhet. Ett krav som ni ännu inte arbetar med ska bedömas som 0, inte undantas. Obesvarade och ej tillämpliga frågor ingår inte i poängen; ett ofullständigt resultat behöver därför tolkas försiktigt.
Funktioner och vanliga frågor
Använd resultatet i arbetet framåt
- Spara en första daterad PDF som nulägesbild och notera vilka delar av verksamheten ni bedömt.
- Gå igenom åtgärderna tillsammans. Välj några prioriterade insatser och utse ansvarig, mål och datum i er egen handlingsplan.
- Koppla insatserna till riskanalys, budget, ledningsmöten och befintliga rutiner. Använd vägledningen för att ta fram underlag som visar vad ni faktiskt har infört.
- Uppdatera svaren efter genomförda förbättringar och spara en ny PDF. Jämför rapporterna; tidigare versioner sparas inte automatiskt i appen.
Analysen är ett stöd för förbättring, inte en revision, certifiering eller juridisk bedömning. Den bekräftar inte att alla lagkrav är uppfyllda. Kontrollera aktuella regler och tillsynsmyndighetens vägledning, och anpassa arbetet till era risker.
Din återkoppling
Vad tycker du om analysen?
Berätta gärna vad som hjälpte er, vad som var otydligt och vilka förbättringar du önskar. Din återkoppling går till IClear och visas inte för andra besökare.