Senaste artikel
ISO 9001 klausul 8.4: Krav på leverantörsbedömning
Så uppfyller du klausul 8.4 i ISO 9001. Vi går igenom 8.4.1, 8.4.2 och 8.4.3, vanliga revisionsavvikelser och hur du dokumenterar processen.
Lucas Rosvall
Co-Founder & Tech Lead
Blogg
Vad är SBOM? Krav enligt CRA och NIS2
SBOM (Software Bill of Materials) är en maskinläsbar förteckning över mjukvarukomponenter. Så fungerar formaten – och vad CRA och NIS2 kräver.
Inköp och leverantörsrisk: Bygg en säker inköpsprocess
Bygg en säker inköpsprocess som minskar leverantörsrisker. Praktisk guide för inköp, IT, säkerhet och juridik från behovsanalys till uppföljning.
Vad är CRA? Nya lagen om cyberresiliens
CRA (Cyber Resilience Act) förklarat. Vilka digitala produkter omfattas? Krav på säkerhetsuppdateringar, sårbarhetshantering och säker design från 2027.
DORA-krav på ICT-leverantörer: Vad du måste veta
DORA ställer stränga krav på ICT-leverantörer till finanssektorn. Vi går igenom tillsyn, avtalsklausuler och vad leverantörer måste göra.
Biträdesavtal (PUB-avtal/DPA): vad krävs enligt GDPR?
Ett biträdesavtal – PUB-avtal eller Data Processing Agreement (DPA) – krävs enligt GDPR art. 28. Lär dig vad som måste ingå och vilka klausuler som krävs.
NIS2 vs ISO 27001: Skillnader och hur de fungerar ihop
Vad skiljer NIS2 från ISO 27001? Vi jämför lagstiftning mot standard, obligatoriskt mot frivilligt, och förklarar hur de två fungerar ihop i praktiken.
NIS2 för ledningen: Ansvar, sanktioner och personligt ansvar
Hur påverkas ledningen av NIS2? Vi förklarar artikel 20, styrelsens ansvar och riskerna med personligt ansvar och sanktionsavgifter i den nya lagstiftningen.
10 tecken på att ditt företag behöver ett GRC-system
10 konkreta tecken på att er organisation vuxit ur manuell efterlevnad och behöver ett GRC-system för att klara NIS2, GDPR och ISO 27001.
NIS2 incidentrapportering: Krav och guide 2026
Guide till NIS2 incidentrapportering: kraven på 24h-föranmälan, 72h-rapport och slutrapport – och hur du bygger en fungerande process.