NIS2-checklista – 9 kontrollpunkter till en snabbrapport

Checklista NIS2: 9 steg för din verksamhet

Gå igenom punkterna nedan internt. För varje punkt där svaret är osäkert eller nej finns ett tydligt nästa steg i CompliancePilot.

• Har ni bedömt om verksamheten omfattas av NIS2 eller cybersäkerhetslagen?
• Har ni utsett tydligt ansvariga roller för cybersäkerhet?
• Har ni en aktuell riskanalys som ledningen har tagit del av?
• Har ni en dokumenterad incidentprocess med tydlig rapporteringsväg?
• Har ni koll på kritiska leverantörer och tredje parter?
• Har ni dokumentation av policyer, rutiner och kontroller?
• Har ni bevis/evidence kopplat till centrala kontroller?
• Följer ledningen upp cybersäkerhetsarbetet löpande?
• Kan ni visa upp underlag om en kund, revisor eller myndighet frågar?

Hur förbereder man sig för NIS2 och cybersäkerhetslagen?

Det som oftast saknas är inte teknik utan struktur: otydligt ansvar, spridd dokumentation, avsaknad av incidentrutin i praktiken och begränsad överblick över leverantörer. En checklista synliggör det – men löser det inte i sig själv.

Så tar ni checklistan vidare

CompliancePilot är byggt just för att en checklista inte ska bli ännu en Excel utan uppföljning. Svaren blir startpunkt för brister, åtgärder och dokumentation – och för en snabbrapport ni kan ta med till nästa möte.

• Varje ’nej’ eller ’osäkert’ blir ett konkret nästa steg
• Brister får ägare, prioritet och koppling till dokumentation
• Dokumentation samlas per kontroll istället för i mappar
• Snabbrapport genereras på minuter, inte veckor

Från 9 kontrollpunkter till snabbrapport

När ni är klara med de 9 punkterna kan CompliancePilot sammanställa en snabbrapport som visar var ni står, vilka luckor som väger tyngst och vad som bör bli nästa steg. Det är inte en full NIS2-rapport – det är en läsbar första bild att ta med till nästa ledningsmöte eller kunddialog.