Läser in
Läser in
CyberKlar ger ledning, CISO och tillsynsansvariga ett samlat underlag för att förstå om ni omfattas, kartlägga gap, fördela ansvar och säkra incidentberedskap enligt Cybersäkerhetslagen.
CyberKlar är inte en generisk GRC-produkt. Plattformen är byggd specifikt för svensk NIS2-tillsyn och hjälper ledning att gå från osäkerhet till ett tydligt, dokumenterat ansvar.
Strukturerat stöd för styrelsen och VD — tydliga roller, personliga sanktioner och dokumenterad uppföljning.
Granskningsbar spårbarhet för policyer, beslut, leverantörer och incidenter — exporterbart vid tillsynsbesök.
Kvantitativ riskprofil kopplad till Art. 21(2) a–j. Ingen halvvärmd Excel-matris — ett underlag som ledningen kan fatta beslut på.
Inbyggd incidenttidslinje enligt NIS2. Tidigt varning, incidentnotifikation och slutrapport — spårat och påminnt.
Cybersäkerhetslagen omfattar organisationer inom 18 sektorer, men gränsdragningen är inte trivial. Klassificeringen styr tillsyn, rapporteringsplikt och sanktionsnivå.
Kritisk infrastruktur · 250+ anställda eller €50 M+ i omsättning
Viktiga sektorer · 50+ anställda eller €10 M+ i omsättning
Tredje part / leverantör · ofta krav via kedjan
Under Cybersäkerhetslagen är det styrelsen och den verkställande ledningen som bär det yttersta ansvaret — inte IT. CyberKlar gör det ansvaret synligt, dokumenterat och möjligt att granska.
| Område | Styrelse | VD | CISO | Ägare |
|---|---|---|---|---|
| Riskstrategi | A | R | C | I |
| Incidentberedskap | I | A | R | C |
| Leverantörskedja | I | A | R | C |
| Kryptering / åtkomst | · | I | A | R |
| Utbildning ledning | R | A | C | · |
Art. 21(2)(a) — kvantitativ riskprofil och dokumenterade säkerhetspolicyer som ledningen godkänner.
Art. 21(2)(b) — 24 h / 72 h / 30 d tidslinje, rapportmallar och spårbar uppföljning.
Art. 21(2)(c) — BCP, backup-tester, RTO/RPO och krisorganisation.
Art. 21(2)(d) — bedömning, avtalskrav och löpande övervakning av kritiska leverantörer.
Art. 21(2)(g) — dokumenterad kryptografi, nyckelhantering och kommunikationssäkerhet.
Art. 21(2)(h) — åtkomstkontroll, privilegierade konton och personalsäkerhet.
Art. 21(2)(i) — multifaktor, nödkommunikation och säkrade kanaler.
Art. 21(2)(j) — ledningsutbildning, phishing-simulering och dokumentation.
Under NIS2 har organisationen en tidig varning inom 24 timmar, en fullständig incidentnotifikation inom 72 timmar och en slutrapport inom 30 dagar. CyberKlar inbyggd countdown, mallar och automatiska påminnelser — tillsynsklart.
Avvikelse identifierad via IDS. Första bedömning av påverkan och påverkansområde initierad.
Skickas till MCF och sektorsmyndighet. Mall genererad från inkommande data.
Första tekniska bedömning, omfattning och gränsdragning mot GDPR-incident.
Fullständig post-mortem, lärdomar och dokumenterade åtgärder — arkiveras för tillsyn.
Gör en snabb bedömning av hur Cybersäkerhetslagen träffar er — eller boka en genomgång med oss. Ingen pitch. Ingen säljprocess i fem steg.