För beställare

Ett signerat protokoll över leverantörskedjans utsida.

Enligt 4 kap 4 § allmänna råd MCFFS 2026:11 bör avtalet reglera hur ni följer upp leverantörens efterlevnad, och enligt 3 kap 6 § allmänna råd ska samordnaren ge ledningen uppgifter om bristande cybersäkerhet hos leverantörer. Vi besiktigar leverantörernas utsida, skriver protokollet och håller det uppdaterat.

Leverantörssvep, gratis

Smakprovets åtta frågor ställda till varje domän på er lista, utan signatur. Ett första svep som visar var ni ska börja, inte en bedömning.

Signerat protokoll över leverantörskedjans utsida

Leverantörskartan

Vad ni får

En prioriterad karta per leverantör där hela Del A körs på varje leverantörs alla domäner och adresser, en fjärdepartsbild som visar vilka hosting-, DNS-, e-post- och identitetsleverantörer era leverantörer vilar på och var koncentrationerna finns, samt en signerad sammanfattning som svarar mot 4 kap 2 § MCFFS 2026:11.

Ni bidrar med

Leverantörslistan och en markering av vilka leverantörer som hanterar känsliga system eller uppgifter.

Tid

Femton arbetsdagar för upp till 50 leverantörer.

Fulla Cyberdeklarationer för de leverantörer ni inte kan vänta på

Kritiska protokoll

Vad ni får

Signerade protokoll för era kritiska leverantörer, beställda och ägda av er, med kopia till leverantören. Samma sjutton rader, samma nio lager och samma signatur som när leverantören beställer själv.

Varför

Kritiska leverantörer betalar sällan själva och ni kan inte vänta. Protokollet i er hand är det tillsynen frågar efter.

Så att ni slutar skicka frågeformulär

Kravpaketet

Vad ni får

Avtalsklausul som hänvisar till Kontrollkatalogen, uppföljningsrutin enligt 4 kap 4 § allmänna råd, klassningsmodell för vilka leverantörer som ska lämna protokoll, mall för hur leverantören lämnar det och hur ni verifierar det.

Er motsvarighet till leverantörens Löpande

Bevakning och ledningsrapport

Vad ni får

Hela leverantörspopulationen bevakad på nivå 0 och 1, nya exponeringar, nya läckor, leak sites och lookalike-domäner, samt varje kvartal en rapport skriven för ledningen enligt 3 kap 6 § allmänna råd, levererad till er samordnare.

Pris

Fast pris, aldrig timmar

Leverantörssvep

Gratis, utan signatur.

Leverantörskartan

Fast pris i tre band. Upp till 50 leverantörer [PRIS 1], 51 till 200 [PRIS 2], över 200 på offert.

Kritiska protokoll

Paketpris per tio protokoll [PRIS 3], därefter per protokoll.

Kravpaketet

Fast pris [PRIS 4]. Ingår i Leverantörskartan.

Bevakning och ledningsrapport

[PRIS 5] per leverantör och månad, lägst [PRIS 6] per månad.