Ert ansvar /IT och säkerhet
Enkäten kommer från kundens inköpare och frågar om allt från lösenord till leverantörer.
Svaret ska vara samma som förra gången. Den gången skrev någon annan det.
För IT-ansvarig och den som svarar på enkäter. Ingår i varje nivå, från den minsta och uppåt.
Några av områdena som oftast ligger på er
- Informationssäkerhet 4 dokument
- GDPR och personuppgifter 4 dokument
8 dokument skrivna för ert bolag, med lagrum angivet i varje.
Kraven ni möter kommer sällan från en myndighet. De kommer från kunder inför avtal. De blir hårdare varje år, eftersom kunden i sin tur fått dem av sin kund.
Varje enkät besvaras från grunden, för att förra svaret ligger i någons mejl. Det kostar en halvdag per enkät och ger olika svar på samma fråga.
Det ni saknar är ett ställe där svaret bor, med datum på.
Fyra situationer ni möter
- Säkerhetsenkät inför avtal
- Informationssäkerhetspolicy, åtkomstrutin, incidentrutin
- Någon slutar
- Avslutad behörighet, dokumenterad rutin för det
- Ni byter systemleverantör
- Nytt biträdesavtal, uppdaterad registerförteckning
- Ni börjar använda ett AI-verktyg
- AI-policy som hänger ihop med IT-säkerhetspolicyn
Exempel på dokumenten ni får
| INFORMATIONSSÄKERHET | LAGRUM |
|---|---|
| Informationssäkerhetspolicy | Dataskyddsförordningen artikel 32 |
| Rutin för åtkomst och behörighet | Dataskyddsförordningen artikel 32 |
| Krav på leverantörer | Kundkrav samt dataskyddsförordningen artikel 28.3 |
| Underlag för säkerhetsenkäter | Kundkrav |
| GDPR OCH PERSONUPPGIFTER | LAGRUM |
|---|---|
| Registerförteckning över behandling | Dataskyddsförordningen artikel 30 |
| Personuppgiftsbiträdesavtal | Dataskyddsförordningen artikel 28.3 |
| Rutin vid personuppgiftsincident | Dataskyddsförordningen artikel 33 samt 34 |
| Rutin för gallring och åtkomst | Dataskyddsförordningen artikel 32 |
NIS2 gäller arton utpekade sektorer. Ligger ni utanför dem omfattas ni inte, hur stora ni än är. Era kunder kan ändå ställa kraven via avtal.
Kontrollerad mot dataskyddsförordningen artikel 28, 30 samt 32 · Uppdaterad 2026‑10‑10
Så börjar det
Health Check ger er en bristlista för IT och säkerhet, område för område. Ni behöver inte lämna några personuppgifter för att se den.
Så fortsätter det
Dokumenten skrivs för ert bolag och hänger ihop med varandra. Ändras ett ser ni vad det betyder för de andra.