Cyberdeklaration

Om oss

Besiktning, inte verkstad.

Verkstaden lagar, krocktestet slår sönder, värderingen sätter ett pris. Besiktningen kontrollerar mot regelverket och skriver ett protokoll som andra litar på. Det är vad vi gör.

En checklista framhävd, medan skiftnyckel, mätare och sikte är överkryssade

Två axlar som avgör facket

Besiktning, inte verkstad

  • GRC-konsult”Har ni rätt ledningssystem?”Vi lämnar avvikelser att stänga. De lämnar dokument att verifiera.
  • Pentest”Kan någon ta sig in?”Vi pekar ut var djuptestet ska sättas in. De gör intrånget. Vi rör aldrig något.
  • Certifiering och revision”Är ledningssystemet certifierbart?”Vi lämnar extern evidens till revisionen. De avgör.
  • SOC och MDR”Vad händer just nu?”Vi lämnar den yta som ska bevakas.
  • Ratingplattform”Vilken poäng?”Vi översätter poängen till paragraf och signerad evidens.
  • OSINT-utredare”Vem är personen?”Vi besiktigar organisationer. Människor redovisas enbart aggregerat.

Fem nej som gör facket tydligt

  • 01Vi lagar inte.
  • 02Vi bryter oss inte in.
  • 03Vi sätter inte betyg.
  • 04Vi tar inte över intern övervakning.
  • 05Vi utreder inte personer.

Vi granskar och bevakar extern exponering enligt beställd tjänst. Vi tillhandahåller inte en SOC-tjänst för löpande intern övervakning och incidenthantering.

Fem principer

Fem principer, inga undantag

  1. 01

    Källa eller inget fynd.

  2. 02

    Passivt som standard.

  3. 03

    Människor aggregeras.

  4. 04

    Vi rör aldrig det som ligger bakom.

  5. 05

    Fast pris, aldrig timmar.

Konsulten

Ett namn, ett ansikte, ett ansvar

Skanningen kan vem som helst göra. Det ni betalar för är att en namngiven konsult har granskat varje rad, strukit allt utan källa och satt sitt namn under resultatet. Det är också den som svarar när er kund ringer.

Nils Piva
Signatur Nils Piva
Nils Piva, namngiven konsult
Kontrollkatalog 1.1
Nils Piva

Så signerar jag

Fyra steg innan namnet sätts

  1. 01

    Varje fynd kontrolleras mot sin källa och tidsstämpel

    Inget går in i protokollet utan att jag själv har sett källan och när observationen gjordes.
  2. 02

    Fynd utan källa stryks

    Varje fynd kräver en källa som någon annan kan verifiera. Övriga fynd stryks.
  3. 03

    Utfall sätts enligt Kontrollkatalog 1.1, utan betyg

    Förenligt, avvikelse, indikator eller ej observerbart. Samma mall varje gång.
  4. 04

    Protokollet signeras personligen och registreras

    Registreras med nummer och katalogversion. Det är mitt namn under varje rad.
Ett protokoll med rader, fyra olika utfall, signatur och stämpel

Ansvar

Ansvar i skrift, inte i löfte

Varje rad granskas och signeras i eget namn. Visar sig ett fynd vara felaktigt rättas protokollet och en ny version utfärdas med ändringslogg. Ansvar och eventuell försäkring regleras i avtalet innan uppdraget börjar.

Protokollet är ett underlag för kunddialog, egen uppföljning och tillsyn. Mottagaren bedömer om kompletterande underlag behövs.

Där läckdata berörs tecknas personuppgiftsbiträdesavtal innan arbetet börjar. Efter leverans sparas endast protokollets metadata. Nummer, katalogversion och datum.

Roller vi håller isär

Besiktning, inget annat

Vår roll är besiktning av utsidan. Pentest, revision och rating ligger utanför uppdraget.

Er IT-avdelning behåller alla beslut om åtgärder. Vi kontrollerar och dokumenterar.

Oberoende

Inget uppdrag från någon tillsynsmyndighet.

Vi har i dag inget uppdrag från någon tillsynsmyndighet enligt MCFFS 2026:12 och utför ingen säkerhetsskanning åt någon myndighet. Reglerna nedan gäller ändå, och den här sidan uppdateras om något ändras.

  1. 01

    Aldrig båda rollerna mot samma verksamhetsutövare

    Vi kontrollerar aldrig samma verksamhetsutövare både åt en tillsynsmyndighet och på verksamhetsutövarens eget uppdrag. Det gäller under uppdraget och i tolv månader efter att det avslutats.
  2. 02

    Regeln följer personen, inte bolaget

    Den som signerar ett protokoll är samma person som skulle utföra ett tillsynsuppdrag. Någon intern uppdelning att luta sig mot finns inte, och därför ligger regeln på person.
  3. 03

    Observationer flyttas aldrig mellan roller

    Underlag från ett tillsynsuppdrag används inte i ett kunduppdrag. Underlag från ett kunduppdrag lämnas inte till en tillsynsmyndighet annat än av kunden själv eller efter ett beslut som vunnit laga kraft.
  4. 04

    Ändras det står det här först

    Tillkommer ett uppdrag från en tillsynsmyndighet står myndighet och sektor på den här sidan inom fem arbetsdagar, innan vi tar emot nya beställningar i den sektorn.

Uppdaterad 9 september 2026.

Begär protokoll