MUST
Militära underrättelse- och säkerhetstjänsten — erfaring med krav til sikkerhetsbeskyttede anskaffelser.
Compliance & regelverk
Rammeverk, tilsyn og dokumentasjon som holder.
NIS2, DORA, CRA, CER, GDPR, sikkerhetsbeskyttelsesloven og flere. Vi utsteder ingen sertifikater — vi leverer den tekniske dokumentasjonen som revisorer, tilsynsmyndigheter og styringssystemer trenger.
Rammeverk & regelverk
Dokumentasjon for regelverksetterlevelse
Våre penetrasjonstester og revisjoner er utformet slik at funn, tiltak og bevis kan brukes direkte i deres etterlevelsesarbeid. Tabellen viser hva vi kan levere som dokumentasjon.
| Rammeverk | Omfang | Det leverer vi som dokumentasjon |
|---|---|---|
| NIS2 | Samfunnskritiske og digitale tjenester i EU | Penetrasjonstester, hendelsesprosedyrer og tiltaksbevis for risikostyring |
| DORA | Finansielle aktører — IKT-risiko og digital motstandsdyktighet | Tester av kritiske systemer, tredjepartsrisiko og hendelsesøvelser |
| CRA | Produkter med digitale elementer (Cyber Resilience Act) | Sikkerhetstester og sårbarhetshåndtering for produkter |
| CER | Kritisk infrastruktur — kritiske enheters motstandsdyktighet | Robusthetstester, avhengighetsanalyse og hendelsesberedskap |
| GDPR | Personopplysninger — personvern og informasjonssikkerhet | Tekniske og organisatoriske sikkerhetstiltak, artikkel 32 |
| Säkerhetsskyddslagen | Sikkerhetsfølsom virksomhet i Sverige | Sikkerhetsklarering, klassifisering og sikkerhetsbeskyttelsesanalyse |
| SSMFS | Kjernekraftvirksomhet (Strålsäkerhetsmyndigheten) | IT-sikkerhetsrevisjoner for kjernekraftanlegg |
| IAEA | Internasjonal kontroll med nukleært materiale | Sikkerhetsbeskyttelse og informasjonssikkerhet for nukleært materiale |
| IEC 62443 | Industrielle styresystemer (ICS/OT) | Segmentering, nettverkssikkerhet og OT-penetrasjonstester |
| NERC CIP | Kraftsystemer — kritisk infrastruktur | Beskyttelse av driftsmiljøer og styresystemer |
| PDL | Pasientjournalloven — helse og omsorg | Tilgangskontroll, logging og konfidensialitet i helsesystemer |
| MDR | Medisinsk utstyr | Sikkerhetstester for medisinsk programvare |
| EHDS | Det europeiske helsedataområdet | Beskyttelse av helsedata og tilgangskontroll |
| ISO 27001 | Styringssystem for informasjonssikkerhet | Pentester, risikovurderinger og bevis for Annex A-kontroller |
| SOC 2 | Sky- og SaaS-leverandører | Tester av tilgjengelighet, sikkerhet og konfidensialitet |
| PCI DSS | Kortbetalinger | Penetrasjonstester og segmentering for kortdata |
| CIS | Baseline-herding (Center for Internet Security) | Konfigurasjonsrevisjon og herdingsrevisjon |
| NIST | Rammeverk for cybersikkerhet (CSF/800-53) | Gap-analyse og tekniske kontroller mot NIST-krav |
Vi utsteder ingen sertifikater og godkjenner ikke revisjoner. Sertifisering utstedes av akkrediterte revisjonsorganer — vår rolle er å ta frem den tekniske dokumentasjonen som gjør revisjonen mulig å bestå.
Myndigheter
MUST, FRA, Regeringskansliet og Sida
Våre konsulenter har lang bakgrunn fra arbeid tett på det svenske forsvaret, signalspaning og regjeringskanselliet — ikke som ansatte, men som konsulenter i tett samarbeid. Vi er vant til deres krav til sikkerhetsbeskyttelse, taushetsplikt og leveringssikkerhet.
FRA
Försvarets radioanstalt — bakgrunn innen signalspaning og sikker kommunikasjon.
Regeringskansliet
Erfaring fra oppdrag nær det svenske regjeringskanselliet — høye krav til konfidensialitet.
Sida
Styrelsen för internationellt utvecklingssamarbete — sikkerhet for internasjonale innsatser.
Sikkerhetsbeskyttelse & totalforsvar
Sikkerhetsbeskyttelse og totalforsvar
For virksomheter som omfattes av sikkerhetsbeskyttelsesloven eller inngår i totalforsvaret, hjelper vi med den tekniske dokumentasjonen: sikkerhetsbeskyttelsesanalyse, klassifisering, sikkerhetsklarering og herding av systemer som er kritiske for Sveriges forsyningssikkerhet.
- Sikkerhetsbeskyttelsesanalyse og klassifisering
- Teknisk dokumentasjon for sikkerhetsklarering
- Herding av systemer i totalforsvarskritisk virksomhet
- Kontinuitetsplanlegging for krise og hevet beredskap
Bevis & sanerte rapporter
Bevis og sanerte rapporter
Sanerte rapporter og bevis på gjennomførte oppdrag publiserer vi under Offentliggjøringer — i den grad oppdragene ikke omfattes av konfidensialitet.
Trenger dere dokumentasjon for en revisjon?
Fortell hvilket regelverk som gjelder for virksomheten deres, så kommer vi tilbake med opplegg og tilbud.