Gjelder digitalsikkerhetsloven og NIS2 for dere, og hva mangler?

Slik virker det

1. Egenvurdering. Omtrent tolv spørsmål fra digitalsikkerhetsloven og NSMs grunnprinsipper, med ja, delvis, nei eller vet ikke. Tar fem minutter.
2. Domene og e-post. Vi skanner nettstedet utenfra: kryptering, sikkerhetshoder, e-postbeskyttelse, åpne tjenester, kjente sårbarheter.
3. Rapport per krav. Hvert krav får ett av tre verdikt, med det skannet faktisk så.

Tre verdikt, forklart ærlig

• Bekreftet

  Du svarte ja, og alle målbare kontroller for kravet var i orden.

• Motstrid

  Du svarte ja eller delvis, men minst én kontroll feilet. Det er dette du bør se på først.

• Ikke målbart

  Kravet kan ikke måles utenfra, skannet fikk ikke målt det denne gangen, eller du svarte nei eller vet ikke. Det betyr ikke at kravet er oppfylt. Rutiner, opplæring og avtaler ser et skann aldri.

Les mer

• NIS2: krav, hvem som omfattes og status i Norge

  NIS2 i klartekst: hvem direktivet gjelder for, de ti tiltakene i artikkel 21, ledelsens ansvar, varsling og bøter, og hvor Norge står per oktober 2026.

• Digitalsikkerhetsloven: hvem omfattes og hva krever den

  Digitalsikkerhetsloven har gjeldt siden 1. oktober 2025. Se hvem som omfattes, hva forskriften krever, hvem som fører tilsyn og hva NIS2 vil endre.

• NSM grunnprinsipper for IKT-sikkerhet som sjekkliste

  NSMs 21 grunnprinsipper for IKT-sikkerhet som praktisk sjekkliste for virksomheter med 10-200 ansatte, og hvilke av dem som kan måles utenfra.