Hela ert NIS2-arbete, samlat på ett ställe
Vad Vaktio granskar.
9 områden, 64 kontroller. Read-only via Microsoft Graph, kompletterat med kontroller för säkerhetskopiering och policyer.
Det som gör skillnad vid tillsyn.
Granskning och bevakning
Det tekniska. Här mäter vi, varje vecka eller varje dygn beroende på plan.
Microsoft 365-granskning
64 kontroller över 9 områden, poängsatta och prioriterade. Read-only via Microsoft Graph. Inget installeras i er miljö.
Sårbarhetsbevakning (CVE)
Ni anger era produkter, även de vi inte kan se: brandväggar, virtualisering, affärssystem. Vi bevakar dem varje dygn mot NVD och CISA KEV, sorterat efter vad som faktiskt utnyttjas.
Notiser och översikt
En samlad teknisk riskindikator, avisering när en ny brist dyker upp, och en status som går att visa på ett ledningsmöte.
Bevis och åtgärdsuppföljning
Varje mätning sparas med datum och källa. Ni ser vad som ändrades, av vem och när. Ett underlag utan datum räknas inte som bevis, hur bra det än ser ut.
NIS2-programmet
Det som teknik inte kan svara på. Här skriver ni, och plattformen håller ordning på datum, ägare och versioner.
Omfattningsguide och anmälan
Sex frågor om sektor, storlek och leveranskedja, med hänvisning till reglerna bakom varje fråga. Era svar sammanställs som underlag för anmälan. Anmälan gör ni själva hos myndigheten.
Incidentrapportering med lagens tidsfrister
Ett guidat flöde enligt 2 kap. 5 till 8 §§ cybersäkerhetslagen: tidig varning inom 24 timmar, incidentanmälan inom 72 och slutrapport senast en månad efter anmälan, med mallar och en spårbar logg.
Riskregister
Risker med ägare, sannolikhet, konsekvens, beslut och datum för nästa genomgång. Våra tekniska brister blir ingången, bedömningen är er.
Styrdokument med svenska mallar
Sex mallar som utgångspunkt, versionshantering och beslut av ledningen. Ett dokument räknas som underlag först när ni har beslutat det.
Kontinuitet och övningar
Kritiska processer med återställningsmål (RTO och RPO), kriskontakter och loggade övningar. Hellre ett ärligt "ej fastställt" än en gissning i pärmen.
Leverantörsregister
Leverantörer, biträdesavtal och uppföljning på ett ställe. Det lagen kallar säkerhet i leveranskedjan.
Utbildningsregister
Ledningens och personalens utbildning loggad med datum och innehåll. Ledningen ska enligt 2 kap. 4 § genomgå utbildning, och här finns anteckningen om att det skedde.
Egenkontroll
Kvartalsvis självskattning av lagens tio åtgärdsområden. Plattformen fyller i det den kan ur era egna register, bedömningen gör ni själva och den sparas oförändrad.
Underlag ut ur plattformen
Det ni tar med er till ledningen, till en kund eller till en myndighet.
NIS2-täckning och ledningsrapporter
Varje kontroll kopplas till NIS2 artikel 21 och cybersäkerhetslagens åtgärdsområden. Ni ser vad vi mätt per område, och var mätningen slutar. Rapporter i pdf.
Tillsynspaket
Hela ert underlag som ett strukturerat paket: granskningar, register, styrdokument, incidenter och egenkontroller, med datum och källa på varje post.