Miljöbedömning av leverantörer enligt ISO 14001 – mall
Miljöbedömning av leverantörer enligt ISO 14001: välj frågor efter påverkan, begär rätt underlag och se två ifyllda exempel. Med gratis miljöenkät i Word.
Efterlevnad och regelefterlevnad
Guider om efterlevnad: NIS2 och cybersäkerhetslagen, ISO 27001, GDPR och andra regelverk. Läs vad kraven innebär och hur ni möter dem i praktiken.
Alla ämnen och artiklarArtiklar om Efterlevnad och regelefterlevnad
VSME – så svarar ni på kundens hållbarhetsenkät
Så svarar ett mindre företag på kundens hållbarhetsenkät: vad VSME är, vad värdekedjetaket innebär, en arbetsgång i sju steg och ett ifyllt svarsunderlag.
Vad är SBOM? Krav enligt CRA och roll i NIS2
SBOM är en maskinläsbar förteckning över mjukvarukomponenter. CRA kräver den från 11 december 2027. Läs om CycloneDX, SPDX och rollen i NIS2.
Vad är CRA? Cyberresiliensförordningens krav och datum
CRA ställer krav på digitala produkters cybersäkerhet. Se vilka produkter och SaaS som omfattas, rapporteringskraven från 2026 och produktkraven från 2027.
DORA-krav på ICT-leverantörer: avtal och uppföljning
DORA-krav på ICT-leverantörer innebär dokumenterade avtal och uppföljning. Så fungerar informationsregistret, avtalskraven och er leverantörsbedömning.
Biträdesavtal (PUB-avtal/DPA): vad krävs enligt GDPR?
Ett biträdesavtal (PUB-avtal eller DPA) krävs enligt GDPR art. 28. Så ser rollerna ut, vad som måste ingå och vilka klausuler som krävs.
NIS2 vs ISO 27001: Skillnader och hur de fungerar ihop
Vad skiljer NIS2 från ISO 27001? Vi jämför lagstiftning mot standard, obligatoriskt mot frivilligt, och förklarar hur de två fungerar ihop i praktiken.
NIS2 för ledningen: ansvar, utbildning och sanktioner
Vad kräver cybersäkerhetslagen av ledningen? Utbildning, styrning, risken för ledningsförbud och sanktionsavgifter, plus frågor till styrelsemötet.
NIS2-incidentrapportering: tidsfrister och process
NIS2-incidentrapportering i Sverige: vad en betydande incident är, rätt mottagare och en process för fristerna 24 timmar, 72 timmar och en månad.
CIS Controls vs ISO 27001: skillnader och hur de kombineras
CIS Controls v8.1 (18 kontroller) mot ISO 27001: det tekniska ramverket mot det certifierbara ledningssystemet, och hur ni kombinerar dem.
Statement of Applicability (SoA): ISO 27001-guide
SoA (Statement of Applicability) är förteckningen över era ISO 27001-kontroller. Lär dig vad SoA betyder och hur du skapar en – med praktiska exempel.
Vad är ett kontrollramverk? ISO 27001, NIST och CIS
Vad är ett kontrollramverk? Så hjälper ISO 27001, NIST CSF och CIS Controls er att strukturera säkerhetsarbetet och hantera leverantörsrisker.
Vilka omfattas av NIS2? Sektorer och storleksgränser
Omfattas ni av NIS2? Kontrollera sektorer, storleksgränser och undantag enligt svensk cybersäkerhetslag, inklusive reglerna för kommuner och regioner.
NIS2-krav: 10 säkerhetsåtgärder (checklista)
NIS2 kräver proportionerliga säkerhetsåtgärder. Gå igenom de tio lagområdena med konkreta exempel, ansvar och bevis för att följa upp arbetet i Sverige.
Hur fungerar GDPR? Regler, skyldigheter och vanliga misstag
Hur fungerar GDPR i praktiken? Lär dig om laglig grund, Privacy by Design och vilka skyldigheter ni har som personuppgiftsansvarig för digitala tjänster.
Vad är internkontroll? COSO och praktiska exempel
Vad är internkontroll? Se praktiska exempel, COSO-modellens fem delar och hur ni dokumenterar ansvar, resultat och avvikelser i era kontroller.
Vad är ISMS? Ledningssystem för informationssäkerhet
ISMS är ett ledningssystem för informationssäkerhet, på svenska LIS. Se hur policyer, ansvar och riskbeslut hänger ihop och kopplingen till ISO 27001.
NFRD och CSRD: skillnader i krav och rapportering
Jämför NFRD och CSRD: skillnader i rapporteringsstandard, dubbel väsentlighet och extern granskning, samt hur Omnibus I ändrar den tidigare omfattningen.
Vad betyder governance? Svensk förklaring med exempel
Governance betyder styrning på svenska. Läs om ansvar, beslut och uppföljning, skillnaden mot management och tydliga mandat i ett litet företag.
Vad är CSRD? Krav och tröskelvärden efter Omnibus I
Vad är CSRD och vilka företag omfattas? Läs om ESRS, dubbel väsentlighet, tröskelvärden efter Omnibus I och skillnaden mellan EU-regler och svensk lag.
Vad är ett ledningssystem? ISO-standarder och PDCA
Vad ett ledningssystem är, hur PDCA-cykeln fungerar och vilka ISO-standarder som finns – inklusive ledningssystem för informationssäkerhet (ISO 27001).
Vad betyder compliance? Efterlevnad på svenska
Compliance betyder efterlevnad på svenska. Se skillnaden mot intern kontroll och governance, konkreta exempel och fem steg för att följa upp era krav.
Vad är en gap-analys? Betydelse, steg och exempel
Vad är en gap-analys? Jämför nuläget med krav och mål, prioritera brister och planera åtgärder. Praktiska steg och exempel för ISO 27001 och NIS2.
Vad innebär AI Act? Krav och tidslinje för AI-förordningen
Vad innebär EU:s AI Act för svenska företag? Läs om riskklasser, förbjudna användningar och tidslinjen för AI-förordningen efter AI Omnibus i juli 2026.
ISO 27001-certifiering: 5 steg, tid och kostnad
Planera ISO 27001-certifiering i fem steg: gapanalys, ISMS, val av certifieringsorgan och revision. Se vad som styr tidsplanen och kostnaden för arbetet.
Vad är ISO 27001? Krav på ISMS och Annex A
ISO 27001 ställer krav på ett ledningssystem för informationssäkerhet. Läs om kraven i avsnitt 4–10, Annex A och hur riskerna styr valet av kontroller.
Kontinuitetsplan (BCP): innehåll, RTO, RPO och test
Vad ska en kontinuitetsplan innehålla? Förstå RTO och RPO, se ett exempel på reservrutiner och lär er testa återställning och dokumentera brister.
Vad är CER-direktivet? Krav, sektorer och tidsplan
CER-direktivet (2022/2557) kräver fysisk motståndskraft i 11 sektorer. Krav, tidsplan och vad den föreslagna svenska lagen innebär från 1 januari 2027.
Vad är DORA-förordningen? Krav och omfattning
Vad är DORA? Förstå förordningen för finanssektorn, vilka som omfattas och de fem kravområdena. Se också hur DORA förhåller sig till NIS2 i praktiken.