MUST
Militära underrättelse- och säkerhetstjänsten — erfarenhet av krav på säkerhetsskyddad upphandling.
Efterlevnad & Regelverk
Ramverk, tillsyn och underlag som håller.
NIS2, DORA, CRA, CER, GDPR, Säkerhetsskyddslagen och fler. Vi utfärdar inga certifikat — vi levererar det tekniska underlag som revisorer, tillsynsmyndigheter och ledningssystem behöver.
Ramverk & regelverk
Underlag för regelefterlevnad
Våra penetrationstester och revisioner är utformade så att fynd, åtgärder och bevis går att använda direkt i ert efterlevnadsarbete. Tabellen visar vad vi kan leverera som underlag.
| Ramverk | Omfattning | Vad vi levererar som underlag |
|---|---|---|
| NIS2 | Samhällsviktiga och digitala tjänster inom EU | Penetrationstester, incidentrutiner och åtgärdsbevis för riskhantering |
| DORA | Finansiella aktörer — IKT-risk och digital motståndskraft | Tester av kritiska system, tredjepartsrisk och incidentövningar |
| CRA | Produkter med digitala element (Cyber Resilience Act) | Säkerhetstester och sårbarhetshantering för produkter |
| CER | Kritisk infrastruktur — motståndskraft hos kritiska entiteter | Robusthetstester, beroendeanalys och incidentberedskap |
| GDPR | Personuppgifter — integritet och informationssäkerhet | Tekniska och organisatoriska skyddsåtgärder, artikel 32 |
| Säkerhetsskyddslagen | Säkerhetskänslig verksamhet i Sverige | Säkerhetsprövning, skyddsklassning och säkerhetsskyddsanalys |
| SSMFS | Kärnteknisk verksamhet (Strålsäkerhetsmyndigheten) | IT-säkerhetsgranskningar för kärntekniska anläggningar |
| IAEA | Internationell kärnämneskontroll | Säkerhetsskydd och informationssäkerhet för kärnämnen |
| IEC 62443 | Industriella styrsystem (ICS/OT) | Segmentering, nätverkssäkerhet och OT-penetrationstester |
| NERC CIP | Elsystem — kritisk infrastruktur | Skydd av driftmiljöer och kontrollsystem |
| PDL | Patientdatalagen — vård och hälsa | Åtkomstkontroll, loggning och sekretess i vårdsystem |
| MDR | Medicintekniska produkter | Säkerhetstester för medicinteknisk programvara |
| EHDS | Europeiska hälsodataområdet | Skydd av hälsodata och åtkomstkontroll |
| ISO 27001 | Ledningssystem för informationssäkerhet | Pentester, riskbedömningar och bevis för Annex A-kontroller |
| SOC 2 | Moln- och SaaS-leverantörer | Tester av tillgänglighet, säkerhet och konfidentialitet |
| PCI DSS | Kortbetalningar | Penetrationstester och segmentering för kortdata |
| CIS | Baseline-härdning (Center for Internet Security) | Konfigurationsgranskning och härdningsrevision |
| NIST | Cybersäkerhetsramverk (CSF/800-53) | Gap-analys och tekniska kontroller mot NIST-krav |
Vi utfärdar inga certifikat och godkänner inga revisioner. Certifiering utfärdas av ackrediterade revisionsorgan — vår roll är att ta fram det tekniska underlaget som gör revisionen möjlig att klara.
Myndigheter
MUST, FRA, Regeringskansliet och Sida
Våra konsulter har lång bakgrund från arbete nära svensk försvarsmakt, signalspaning och regeringskansli — inte som anställda, utan som konsulter i nära samarbete. Vi är vana vid deras krav på säkerhetsskydd, tystnadsplikt och leveranssäkerhet.
FRA
Försvarets radioanstalt — bakgrund inom signalspaning och säker kommunikation.
Regeringskansliet
Erfarenhet av uppdrag i Regeringskansliets närhet — höga krav på sekretess.
Sida
Styrelsen för internationellt utvecklingssamarbete — säkerhet för internationella insatser.
Säkerhetsskydd & Totalförsvar
Säkerhetsskydd och totalförsvar
För verksamheter som omfattas av säkerhetsskyddslagen eller ingår i totalförsvaret hjälper vi till med det tekniska underlaget: säkerhetsskyddsanalys, skyddsklassning, säkerhetsprövning och härdning av system som är kritiska för Sveriges försörjningsförmåga.
- Säkerhetsskyddsanalys och skyddsklassning
- Tekniskt underlag för säkerhetsprövning
- Härdning av system i totalförsvarsviktig verksamhet
- Kontinuitetsplanering för kris och höjd beredskap
Bevis & sanerade rapporter
Bevis och sanerade rapporter
Sanerade rapporter och bevis på genomförda uppdrag publicerar vi under Offentliggöranden — i den mån uppdragen inte omfattas av sekretess.
Behöver ni underlag för en revision?
Berätta vilket regelverk som gäller för er verksamhet så återkommer vi med upplägg och offert.