Steg 1Dag 0
Bedöm om ni omfattas
Ni börjar med sektor, storlek, system och leverantörer. Plattformen visar snabbt om NIS2, AI-förordningen eller båda är relevanta för er.
Läser in
NIS2 + AI-förordningen (AI Act) · svensk lagtext
Granskningsklar för NIS2 på 60 dagar.
Redo för AI-förordningen.
CyberKlar hjälper svenska verksamheter att få styrning, dokumentation och uppföljning på plats på 60 dagar. Pengarna tillbaka om NIS2-målet inte nås.
60 dagar · 10 kriterier · pengarna tillbakaVid ogrönt kriterium på dag 60: 30 dagars förlängning utan extra avgift, eller full återbetalning via Stripe.
Vad granskningsklar betyder
Granskningsklar betyder att alla tio kriterier är dokumenterade, att varje underlag går att spåra i granskningsloggen och att allt kan lämnas ut om tillsynsmyndigheten begär det. Det är ingen certifiering, inget myndighetsgodkännande och inget skydd mot sanktioner.
Cybersäkerhetslagen·197 dagar i kraft
Föreskrifter 1 okt·62 dagar kvar
AI-förordningen Art. 50·2 dagar kvar
Synkad idagÄrende · Sprint dag 38Dnr CK-2026-0412
Framsteg mot dag 606 av 10 · 60 %
- 01KlarStyrelsen har antagit cybersäkerhetspolicyn
- 02KlarRiskbedömning klar för kritiska system
- 03KlarLeverantörsregister komplett
- 04KlarIncidentprocess testad mot tidsfrister
- Plus 6 kriterier till · 6/10 gröna
Aktiv åtgärdTLS-cert utgår om 14 dagar · åtgärd inplanerad
Byggd motSFS 2025:1506EU 2024/1689 (AI Act)Data i EU (Irland)NCSC-rapportunderlagStripe-refundDPA art. 28
Se plattformen
Från diagnos till stämpel på 40 sekunder.
Filmen visar flödet i plattformen: diagnosen som avgör om ni omfattas, gap-analysen mot Cybersäkerhetslagen, NIS2-samordnarens nattliga körning och styrelseunderlaget, fram till stämpeln på dag 60.
Ärende · Plattformen i rörelse40 sek · utan ljud
Börja här
Vet ni om ni omfattas? Ta reda på det.
Anonym diagnos på 90 sekunder. Sektor, storlek, system och AI-användning in. Klassning, tillsynsmyndighet och tre till fem nästa steg ut. Ingen e-postvägg.
- Sektor
- Hälso- och sjukvård
- Storlek
- Medelstort
- Klassning
- Väsentlig entitet
- Tillsyn
- IVO
Så fungerar CyberKlar
Från osäkerhet till granskningsklart underlag i tre steg.
Steg 2Dag 1 till 60
Bygg det granskningsklara underlaget
CyberKlar guidar arbetet med policy, risker, incidentprocess, leverantörer, AI-system och utbildningsbevis. Allt samlas i en gemensam arbetsyta.
Steg 3Dag 60+
Följ upp löpande
Med eller utan föregående Sprint fortsätter bevakningen via NIS2-samordnaren. Ni ser avvikelser, kommande deadlines, ansvariga åtgärder och styrelsens status utan att börja om varje kvartal.
Resultatbaserad prissättning
Tre vägar, beroende på var ni står.
Ni väljer utifrån vad som redan är dokumenterat, inte utifrån vilka moduler som finns. Sprint krävs aldrig för att köpa ett abonnemang. Alla priser exklusive moms, årsvis förskottsbetalning.
Vi börjar från nollCyberKlar Sprint79 000 kr engång
Ni vet att ni omfattas men har inget dokumenterat underlag.
Läs mer23 % rabattVi har en baslinje och behöver löpande efterlevnadNIS2 + AI-paketet60 000 kr/år
Underlaget finns, men det måste hållas aktuellt och spårbart.
Läs merVi behöver tekniska bevisKomplett + Control132 000 kr/år
Dokumentation räcker inte, ni måste kunna visa att kontrollerna verkligen gäller.
Läs merVanligaste tilläggen
AI-systemregister · 30 000 kr/år · Motståndskraft (CER) · 18 000 kr/år
Hela prislistanPublik registrering öppnas i vågor. Anmäl intresse så får ni plats i nästa våg och tillgång till diagnos och exempelrapport direkt.
Anmäl intresseBevis
Tio kriterier. 60 dagar. Förlängning utan extra avgift eller hela summan tillbaka.
Sprint är vår riskfria resultatbaserade uppstart: 79 000 kr exklusive moms och 60 dagar med audit-ready-garanti. Fönstret förutsätter att avtalat underlag levereras inom angivna tider.
- Varje natt
Alla tio kriterier utvärderas
Agenten kontrollerar underlaget mot kriterierna i aktkortet och visar status per punkt.
- Dag 60 · alla gröna
Audit-ready-bevis utfärdas
Ni får ett daterat bevis mot kriterierna, och NIS2-samordnaren kan ta över den löpande bevakningen.
- Dag 60 · något ogrönt
Förlängning eller full återbetalning
30 dagars förlängning utan extra avgift aktiveras automatiskt. Vill ni hellre avsluta återbetalas hela avgiften via Stripe.
Se innan ni köper
Exempelrapporten för Nordhamn Energi visar hela leveransen: klassning, gap, åtgärdsplan och incidentflöde mot NCSC:s cyberportal. Ingen e-postvägg.
Se exempelrapportenPublik trust-sida
Varje kund får en delbar sida med aktuell efterlevnadsstatus. Skicka länken till upphandlare i stället för att svara på frågeformulär.
Se en trust-sida
Granskningsklar ser olika ut per sektor.
Tillsynsmyndighet, AI-användning och utbildningskrav skiljer sig markant mellan bank, vård och offentlig förvaltning. Plattformen speglar det redan från första dagen.
Alla 18 sektorer- Bank och finansTillsyn · Finansinspektionen
- Hälso- och sjukvårdTillsyn · IVO
- EnergiTillsyn · Statens energimyndighet
- TransportTillsyn · Transportstyrelsen
- Digital infrastrukturTillsyn · PTS
- Offentlig förvaltningTillsyn · Länsstyrelserna
- DricksvattenTillsyn · Livsmedelsverket
- Post och budTillsyn · PTS
- IndustriTillsyn · Länsstyrelserna
- ForskningTillsyn · Länsstyrelserna
- LivsmedelTillsyn · Livsmedelsverket
- AvfallshanteringTillsyn · Länsstyrelserna
Vanliga frågor
De vi får oftast.
Vad innebär granskningsklar på 60 dagar eller pengarna tillbaka?
Sprint är en 60-dagars uppstart mot tio mätbara kriterier, från styrelseantagen cybersäkerhetspolicy och testad incidentprocess till AI-kompetensutlåtande och oavbruten granskningslogg. Plattformen utvärderar alla kriterier varje natt: alla gröna på dag 60 ger ett audit-ready-bevis, något ogrönt ger 30 dagars förlängning utan extra avgift eller full återbetalning av Sprint-avgiften (79 000 kr exklusive moms) via Stripe. Granskningsklar betyder dokumenterat och spårbart underlag som kan lämnas ut till tillsyn, inte en certifiering och ingen garanti mot sanktion.
När gäller Cybersäkerhetslagen (SFS 2025:1506) i Sverige?
Cybersäkerhetslagen är i kraft sedan 15 januari 2026, utan allmän övergångsperiod och med endast vissa övergångsbestämmelser för entiteter som omfattades av den tidigare NIS-lagen (2018:1174). Tillsynen utförs av sektorsmyndigheterna, till exempel PTS för digital infrastruktur, Finansinspektionen för bank och IVO för vård, och de kan begära ut underlag och förelägga sanktioner direkt. NIS2-direktivet är därmed fullt implementerat i svensk rätt.
Vad kräver Artikel 4 i AI-förordningen, och när börjar den gälla?
Artikel 4 i AI-förordningen (AI Act) har gällt sedan 2 februari 2025 och kräver att personal som använder eller påverkar AI-system har tillräcklig AI-kompetens, oavsett om organisationen är provider eller deployer. Sanktionskapitlet (utom Art. 101) gäller sedan 2 augusti 2025, transparenskraven i Art. 50 tillämpas från 2 augusti 2026 och högriskkraven i Art. 6 och Art. 26 från 2 december 2027 efter Digital Omnibus-beslutet. Svensk tillsyn är inte slutligt beslutad; SOU 2025:101 föreslår PTS som primär marknadskontrollmyndighet.
Vem tar emot incidentrapporter: NCSC, MCF eller CERT-SE?
Incidentrapporter enligt Cybersäkerhetslagen 2 kap. 5 till 8 §§ lämnas sedan 1 juli 2026 till NCSC (Nationellt cybersäkerhetscenter, en del av FRA) via cyberportalen, enligt MCFFS 2026:8. MCF tar inte längre emot rapporterna utan ansvarar för sekretessprövning, och CERT-SE finns kvar som operativt stöd dygnet runt men tar inte emot de formella rapporterna. Plattformen genererar underlag för alla tre stegen, håller tidsfristerna 24 timmar, 72 timmar och en månad, och loggar inlämningarna.
Vem äger data och var ligger den fysiskt?
All kunddata lagras i EU (Irland, eu-west-1) och inga personuppgifter eller dokument lämnar EU. Underbiträden listas i DPA:n. Ni äger era data, och vid uppsägning exporteras allt som strukturerad JSON plus PDF-protokoll inom 30 dagar.