Del två av Cyberdeklarationen

Det som bara syns inifrån.

39 paragrafer i MCFFS 2026:11 som ingen kan kontrollera utifrån. Riskanalys, roller, rutiner, avtal, loggning, lokaler. Mallen ställer upp dem paragraf för paragraf med kravet i korthet, vad som normalt behöver finnas och exempel på underlag. Ni fyller i. Vi skriver inte under.

Hämta mallen, Word Se del ett i exempelprotokollet

Mall 1.3 · 9 september 2026 · gratis · ingen registrering

Två delar, en deklaration

Del ett. Kontrollerat utifrån.

Externa observationer kopplade till 18 paragrafer, 17 externa kontroller, nio lager. Kontrollerade från internet utan att vi rör era system. Signerade av namngiven konsult och verifierbara med protokollnumret.

Del två. Egen deklaration.

39 paragrafer som bara går att besvara inifrån. Ni fyller i efter mallen, med samma struktur som del ett så att läsaren ser hela föreskriften på ett ställe. Ingen signatur från oss.

Som i en skattedeklaration. Det vi vet är förifyllt, resten fyller ni i under eget ansvar.

Så fyller ni i

Kravet i korthet: Vår sammanfattning av vad föreskriften kräver. Vid tvivel gäller föreskriftens ordalydelse.
Vad som normalt behöver finnas: Vår beskrivning av vad som brukar behövas. Bindande krav framgår av föreskriftens ordalydelse. Det som kommer från allmänna råd är märkt som råd och är inte bindande.
Exempel på underlag: Våra exempel på dokument eller utdrag. Det är exempel, inte en förteckning som en myndighet alltid godtar.
Status: Infört, delvis infört, ej infört eller ej tillämpligt. Ej tillämpligt ska motiveras med relevant bestämmelse eller ett tillämpligt beslut. FRA kan enligt 7 kap 1 § MCFFS 2026:11 medge undantag i enskilda fall om det finns särskilda skäl. Ett eget ställningstagande i mallen ersätter inte ett sådant beslut.
Ert svar: Tre till fem meningar om hur ni har gjort hos er.
Underlag, referens: Dokumentnamn, version och var det finns. Hänvisa, bifoga inte.
Ansvarig roll och datum: Vem som svarat och när.

Sammanställningen sist i mallen är samordnarens underlag enligt 3 kap 6 §. Ledningens information minst en gång per år följer av 3 kap 4 § 5. Paragrafer som kopplas till extern kontroll i del ett kan också ha interna delar som kräver kompletterande underlag.

Vilka paragrafer

Del ett, kontrolleras av oss

3 kap 15 och 17 §§. 4 kap 1, 2, 8, 9, 11, 13 till 17, 19, 24 till 27 och 31 §§.

Del två, deklareras av er

2 kap 1 §. 3 kap 1 till 14, 16, 18 och 19 §§. 4 kap 3 till 7, 10, 12, 18, 20 till 23 och 28 till 30 §§. 5 kap 1 till 4 §§. 6 kap 1 och 2 §§, gäller offentlig förvaltning.

Hela uppdelningen finns i kontrollkatalogen →

Vad mallen inte är

Inte ett intyg. Del två skrivs under av er, inte av oss. Det står i sidhuvudet på varje sida.
Inte rådgivning. Sammanfattningarna är våra, föreskriften är utfärdad av Myndigheten för civilt försvar och förvaltas av NCSC vid FRA. Vid tvivel gäller ordalydelsen.
Inte en genväg. De 39 raderna är ert arbete. Mallen gör det överskådligt, inte kortare.

Version

Mall 1.3, 9 september 2026. Följer Kontrollkatalog 1.1. Bygger på MCFFS 2026:11 i lydelsen från 1 oktober 2026. Ändras föreskriften kommer en ny version med ändringslogg här.

Mall 1.2, 7 september 2026, är ersatt och bevaras endast som äldre underlag. Hämta version 1.2.

Del ett beställer ni här.

Omfattas ni? Se sidan för verksamhetsutövare.

För verksamhetsutövare

Köper ni system eller drift? Se sidan för beställare.

För beställare

Levererar ni? Se sidan för leverantörer.

För leverantörer