ISO 9001 klausul 8.4: Krav på leverantörsbedömning
Så uppfyller du klausul 8.4 i ISO 9001. Vi går igenom 8.4.1, 8.4.2 och 8.4.3, vanliga revisionsavvikelser och hur du dokumenterar processen.
Efterlevnad och regelefterlevnad
Här hittar du guider och artiklar om allt som rör efterlevnad, från NIS2-direktivet och GDPR till andra viktiga regelverk som påverkar IT-säkerhetsansvariga.
Vad är SBOM? Krav enligt CRA och NIS2
SBOM (Software Bill of Materials) är en maskinläsbar förteckning över mjukvarukomponenter. Så fungerar formaten – och vad CRA och NIS2 kräver.
Vad är CRA? Nya lagen om cyberresiliens
CRA (Cyber Resilience Act) förklarat. Vilka digitala produkter omfattas? Krav på säkerhetsuppdateringar, sårbarhetshantering och säker design från 2027.
DORA-krav på ICT-leverantörer: Vad du måste veta
DORA ställer stränga krav på ICT-leverantörer till finanssektorn. Vi går igenom tillsyn, avtalsklausuler och vad leverantörer måste göra.
Biträdesavtal (PUB-avtal/DPA): vad krävs enligt GDPR?
Ett biträdesavtal – PUB-avtal eller Data Processing Agreement (DPA) – krävs enligt GDPR art. 28. Lär dig vad som måste ingå och vilka klausuler som krävs.
NIS2 vs ISO 27001: Skillnader och hur de fungerar ihop
Vad skiljer NIS2 från ISO 27001? Vi jämför lagstiftning mot standard, obligatoriskt mot frivilligt, och förklarar hur de två fungerar ihop i praktiken.
NIS2 för ledningen: Ansvar, sanktioner och personligt ansvar
Hur påverkas ledningen av NIS2? Vi förklarar artikel 20, styrelsens ansvar och riskerna med personligt ansvar och sanktionsavgifter i den nya lagstiftningen.
NIS2 incidentrapportering: Krav och guide 2026
Guide till NIS2 incidentrapportering: kraven på 24h-föranmälan, 72h-rapport och slutrapport – och hur du bygger en fungerande process.
CIS 18 vs ISO 27001: Vad är skillnaden?
CIS 18 vs ISO 27001 – vad är skillnaden? Vi jämför det tekniska ramverket mot det certifierbara ledningssystemet. Lär dig välja rätt för din organisation.
Statement of Applicability (SoA): ISO 27001-guide
SoA (Statement of Applicability) är förteckningen över era ISO 27001-kontroller. Lär dig vad SoA betyder och hur du skapar en – med konkreta exempel.
Kontrollramverk: Din guide till rätt säkerhetsstruktur
Vad är ett kontrollramverk? Vi går igenom hur ISO 27001, NIST CSF och CIS Controls hjälper dig att strukturera säkerhetsarbetet och hantera leverantörsrisker.
Omfattas ni av NIS2? Krav och sektorer
Vilka företag omfattas av NIS2-direktivet? Se listan på sektorer och krav. Vi förklarar skillnaden på väsentliga och viktiga entiteter.
NIS2-krav: 10 säkerhetsåtgärder (checklista)
NIS2-krav som checklista: 10 säkerhetsåtgärder ni måste ha på plats enligt cybersäkerhetslagen – från incidenthantering till leverantörskontroll.
Hur fungerar GDPR? Regler, skyldigheter och vanliga misstag
Hur fungerar GDPR i praktiken? Lär dig om laglig grund, Privacy by Design och vilka skyldigheter ni har som personuppgiftsansvarig för digitala tjänster.
Vad är skillnaden på CSRD och NFRD?
Skillnaden mellan NFRD och CSRD förklarad: hur hållbarhetskraven ändrats efter Omnibus I, vilka som omfattas och vad det betyder för värdekedjan.
Governance på svenska: vad betyder det? Enkel förklaring
Governance betyder styrning på svenska. Vi förklarar vad governance innebär, skillnaden mot management och hur roller, beslut och uppföljning fungerar.
Vad är CSRD? Krav och tröskelvärden efter Omnibus I
CSRD förklarat: vilka företag omfattas efter Omnibus I, vad som ska rapporteras och hela tidsplanen med de nya tröskelvärdena.
Vad betyder compliance? Efterlevnad enkelt förklarat
Compliance betyder efterlevnad på svenska – att följa lagar, regler och interna riktlinjer. Vi förklarar vad compliance innebär för företag.
AI-förordningen: Vad innebär den nya AI-lagen?
Vad innebär EU:s AI Act? Lär dig om riskbaserade regler, förbjudna system och hur AI-förordningen påverkar svenska företag och innovation.
ISO 27001-certifiering: 5 steg (tid, kostnad och krav)
Så blir ni ISO 27001-certifierade steg för steg: gap-analys, ISMS, certifieringsorgan och revision. Vad certifieringen kostar och hur lång tid den tar.
Vad är ISO 27001? Krav, fördelar och certifiering
ISO 27001 är världens ledande standard för informationssäkerhet. Lär dig kraven, 7 fördelar och hur certifieringsprocessen fungerar (tid, kostnad, steg).
Kontinuitetsplan (BCP): vad det är och varför det behövs
Vad är en kontinuitetsplan (BCP / Business Continuity Plan)? Säkra verksamheten vid kriser med RTO/RPO, minska driftstopp och uppfyll NIS2 och DORA.
Vad är CER-direktivet? Guide till krav, sektorer & tidsplan
Hur påverkar CER-direktivet din verksamhet? Läs vår guide om krav på fysisk motståndskraft, vilka sektorer som omfattas och skillnaden mot NIS2.
Vad är DORA? EU:s regler för digital resiliens
DORA är EU:s regelverk för digital motståndskraft i finanssektorn. Lär dig vilka som omfattas, viktiga datum, krav och hur ni kommer igång.