De 10 sikkerhedskrav (artikel 21)
- Risikoanalyser og informationssikkerhedspolitikker
- Hændelseshåndtering
- Forretningskontinuitet — backup, disaster recovery, krisestyring
- Leverandørkædens sikkerhed
- Sikkerhed i erhvervelse, udvikling og vedligehold — inkl. sårbarhedshåndtering
- Politikker og procedurer til at vurdere effektiviteten
- Grundlæggende cyberhygiejne og træning
- Kryptografi og kryptering hvor relevant
- Menneskelige ressourcer, adgangskontrol og asset management
- Brug af multi-faktor-autentisering og sikker kommunikation
Jeres plan i fem trin
- Afgør om I er dækket (selvvurderingen ovenfor giver svaret).
- Kør et gap-tjek mod de ti krav — dokumentér hvad der allerede er på plads.
- Prioritér hullerne: hændelsesplan og backup først, så leverandørkontrakter og MFA.
- Uddan ledelsen — personligt ansvar gør træningen ikke-frivillig.
- Genbesøg planen årligt, og efter hver væsentlig ændring i systemlandskabet.
Læs også: den danske NIS2-guide for små webbureauer, sikkerhed i leverandørkæden og gratis NIS2-værktøjer.
Planen er gratis. Dokumentation du kan aflevere til en kunde er ikke.
Planen ovenfor, denne guide og den gratis Accessibility Scanner er gratis for evigt — ingen konto, ingen prøveversion, ingen grænse på hvor mange sider du scanner.
Det du ikke får med værktøjerne er den del, kunden faktisk beder om. En score i en browserfane kan en indkøbsafdeling ikke arkivere. Pro tilføjer GDPR/cookie- og NIS2/sikkerhedstjekkene og rapporten som en fil, du kan vedlægge en kundemail eller lægge i mappen med din due diligence.
| Hvad du får | Gratis | EUComply Pro — 79 $ pr. år pr. website |
|---|---|---|
| Guiden og planen i fem trin | denne side, i sin helhed | med i licensen |
| At scanne en kundes side | tilgængelighedstjekkene — 15 WCAG-regler, kontrast indbefattet | de samme 15 regler |
| Resultat | scoren og karakteren for siden | med i licensen |
| Rapporten | hele rapporten på siden | med i licensen |
| Dokumentation til kundens due diligence | — | hele pdf-rapporten som en fil |
| Tjek kun en server kan lave | — | GDPR/cookie- og NIS2/sikkerhedstjekkene — 18 mere, 33 i alt |
Licensen dækker ét website. Hvis du bare vil vide om din egen side består, er den gratis scanner hele svaret — du behøver aldrig betale for noget.
Ofte stillede spørgsmål
Hvem er dækket af NIS2?
Mellemstore og store virksomheder i 18 sektorer: energi, transport, bank, sundhed, digital infrastruktur, offentlig forvaltning m.fl. Mange leverandører bliver dækket via kundernes kontrakter, selv hvis de ikke selv rammer størrelsestærsklen.
Hvad er sanktionerne?
For væsentlige enheder op til 10 mio. euro eller 2 % af den globale omsætning. Ledelsen kan holdes personligt ansvarlig — det er en af de skæreste dele af loven.
Skal vi rapportere hændelser?
Ja. Alvorlige hændelser rapporteres tidligt (24/72 timers frister) til det nationale CSIRT. Har du ingen beredskabsplan, når hændelsen opstår, er det for sent.
Hvor starter vi?
Med et gap-tjek: hvilke af de ti krav har vi allerede dækket, og hvor er hullerne? Vores gratis selvvurdering giver dig svaret og en prioriteret liste.
Relateret: NIS2-guide for bureauer · Gratis NIS2-værktøjer · Leverandørkæde-sikkerhed
Skal din hjemmeside holde sig online? DeskUptime er et gratis desktopprogram til uptime- og SSL-certifikatovervågning for macOS, Linux og Windows.