Besiktning av utsidan, för verksamhetsutövare i rollen som beställare
Ni ska fråga era leverantörer. Här är protokollet ni ber om.
Enligt 4 kap 1 § MCFFS 2026:11 ska ni vid förvärv av system och utkontraktering av informationsbehandling säkerställa att leverantören uppfyller de krav som gäller enligt föreskriften, utom där ni själva uppfyller kravet i sin helhet. Allmänna råd till 4 kap 4 § anger att avtalet bör reglera uppföljningen, och allmänna råd till 3 kap 6 § att uppgifter om bristande cybersäkerhet hos leverantörer bör ingå i samordnarens underlag till ledningen. Vi besiktigar leverantörernas utsida, skriver protokollet och håller det uppdaterat.
Vet ni om lagen gäller er?
En kort guide till vilka regler som kan gälla er, med tillsynsmyndighet och vad som händer om kraven inte följs. Inga svar sparas.
Kolla om ni omfattasProtokollet
Två delar, en deklaration.
Ni kräver del ett av alla, del två av de kritiska.
Del ett. Kontrollerat utifrån.
Externa observationer kopplade till 18 paragrafer, 17 externa kontroller, nio lager. Kontrollerade från internet utan att vi rör era system. Signerade av namngiven konsult och verifierbara med protokollnumret.
| Rad | Paragraf | Utfall |
|---|---|---|
| DNSSEC | 4 kap 26 § | Förenligt |
| Nyckelhantering | 4 kap 25 § allmänt råd | Indikator |
| Utfasad mjukvara | 4 kap 31 § andra meningen | Avvikelse |
| Säkerhetsuppdateringar | 4 kap 27 § p 1 och 2 samt 31 § | Ej observerbart |
Namngiven konsult
Protokoll EX-0001
Kontrollkatalog 1.1
Del två. Egen deklaration.
39 paragrafer som bara går att besvara inifrån. Riskanalys, rutiner, incidenthantering, leverantörsavtal, utbildning. Ni fyller i efter vår mall, paragraf för paragraf, med exempel på vilket bevis som räcker. Ingen signatur från oss, men samma struktur som del ett så att läsaren ser hela bilden på ett ställe.
Som i en skattedeklaration. Det vi vet är förifyllt, resten fyller ni i under eget ansvar.
Erbjudanden
Det ni kan beställa
Leverantörssvep
Gratis
Snabbkollens åtta frågor ställda till varje domän på er lista, utan signatur. Ett första svep som visar var ni ska börja, inte en bedömning.
Leverantörskartan
Signerat protokoll över leverantörskedjans utsida
Fem delar. Verifierat register, utsidan per leverantör, fjärdepartsbild, prioritering och en signerad sammanfattning för ledning och tillsyn.
Kritiska protokoll
Fullständiga Cyberdeklarationer för de leverantörer ni inte kan vänta på
- Vad ni får
- Signerade protokoll för era kritiska leverantörer, beställda och ägda av er, med kopia till leverantören. Samma sjutton rader, samma nio lager och samma signatur som när leverantören beställer själv.
- Varför
- Kritiska leverantörer betalar sällan själva och ni kan inte vänta. Protokollet i er hand är underlag ni kan lämna vidare, även inför tillsyn.
Kravpaketet
Så att ni slutar skicka frågeformulär
- Vad ni får
- Avtalsklausul som hänvisar till Kontrollkatalogen, uppföljningsrutin enligt allmänna råd till 4 kap 4 §, klassningsmodell för vilka leverantörer som ska lämna protokoll, mall för hur leverantören lämnar det och hur ni verifierar det.
Bevakning och ledningsrapport
Er motsvarighet till leverantörens Löpande
- Vad ni får
- Hela leverantörspopulationen bevakad på nivå 0 och 1, nya exponeringar, nya läckor, leak sites och lookalike-domäner, samt varje kvartal en rapport skriven för ledningen enligt 3 kap 6 § allmänna råd, levererad till er samordnare. Bevakningen avser extern exponering, inte intern övervakning eller incidenthantering.
Facket
Vi är besiktning, inte verkstad. Vi kontrollerar leverantörernas utsida mot lagen och skriver under. Externa observationer är kopplade till 18 av föreskriftens 57 kravparagrafer i 2 till 6 kap. Interna krav behöver kompletterande underlag. De 39 andra deklarerar leverantören själv i del två, och dem skriver vi inte under.
Kontakt
Skicka er leverantörslista
Berätta om er verksamhet och vilka leverantörer ni vill ha protokoll för. Vi återkommer med omfattning och fast pris.
Begär leverantörskartan- Efter er förfrågan
- Vi stämmer av vilka leverantörer och domäner som ingår, bekräftar omfattning och skickar en beställning med fast pris.
- Svarstid
- Normalt inom två arbetsdagar.
Är ni här i en annan roll, se sidorna för leverantörer och verksamhetsutövare.