Självtest
Är ditt företag redo för NIS2 och CRA?
Två datum är redan satta: CRA:s rapporteringsplikt för sårbarheter och incidenter börjar gälla 11 september 2026, och NIS2:s krav på säkerhetsåtgärder och obligatorisk ledningsutbildning gäller från 1 oktober 2026. Svara på frågorna nedan och få direkt en poäng, en nivå och nästa konkreta steg.
Testet tar cirka 3 minuter
Del A – Omfattas ni?
Sju frågor som avgör om NIS2 och CRA gäller er, och vem som ansvarar för frågan.
2. Antal anställda
3. Årsomsättning (grovt intervall)
4. Är ni en myndighet, kommun, region eller kommunalförbund?
5. Utvecklar eller säljer ni egen mjukvara/hårdvara, eller säljer ni en produkt under eget varumärke (white-label)?
6. Har ni cyberförsäkring idag?
Den här frågan påverkar inte poängen — den hjälper oss att anpassa uppföljningen.
Del B – Hur redo är ni?
Svara Ja, Delvis eller Nej. Ja = 2 poäng, Delvis = 1, Nej = 0.
1.Vi har en dokumenterad riskanalys för cybersäkerhet, uppdaterad senaste 12 månaderna.
2.Ledningen/styrelsen är delaktig i cybersäkerhetsbeslut och känner till sitt personliga ansvar enligt cybersäkerhetslagen.
3.Vi har en process för att upptäcka, hantera och rapportera en incident inom lagens tidsfrister.
4.Vi testar regelbundet återställning från backup och har en krisplan.
5.Vi ställer säkerhetskrav på våra leverantörer/IT-partners och har koll på deras säkerhetsnivå.
6.Vi har en process för att identifiera och åtgärda sårbarheter i våra system.
7.Vi använder multifaktorautentisering och principen om minsta behörighet konsekvent.
8A.Vi vet om att vi behöver anmäla oss till NCSC.
9.Vår nuvarande försäkring matchar de krav försäkringsbolag ställer (MFA, backup, incidentplan) – eller vi vet inte.
11.Vi har en samlad bild av vilka regelverk (NIS2, CRA, GDPR, ev. DORA) som gäller oss, och vem som äger frågan internt.
Fyll i era uppgifter för att se resultatet
Resultatet visas direkt här på sidan när ni fyllt i namn, e-post och företag.
Svara på alla frågor i Del A och Del B, fyll i namn, e-post och företag och godkänn samtyckestexten för att se resultatet.