NIS2 kräver underlag.Här är det
Cybersäkerhetslagen har gällt sedan 15 januari 2026, och reglerna om säkerhetsåtgärder gäller från 1 oktober 2026. PollySec bevakar er attackyta året runt och ger er en teknisk underlagsrapport mappad mot artikel 21.2, som en PDF er revisor kan läsa.
Rapporterna
Gäller sedan januari.Säkerhetsåtgärder från 1 oktober
Cybersäkerhetslagen (SFS 2025:1506) är den svenska NIS2-lagen. Den kommer i två steg.
15 januari 2026
Den svenska NIS2-lagen har gällt sedan detta datum.
1 oktober 2026
Reglerna om säkerhetsåtgärder, ledningens utbildning samt säkerhetsrevisioner och säkerhetsskanningar gäller från detta datum.
Omfattade själva,eller tillfrågade av en kund
NIS2 når er på ett av två sätt. Oavsett vilket kommer någon att be er visa att era säkerhetsåtgärder fungerar.
Ni omfattas själva
Omkring 1 500 svenska företag omfattas direkt (prop. 2025/26:28), leverantörer av förvaltade IT-tjänster bland dem. Ni behöver underlag för att åtgärderna fungerar, året runt.
Er kund omfattas
Omfattas ni inte själva? NCSC råder ändå att gå igenom kraven, eftersom kunder som omfattas för dem vidare till sina leverantörer. Er kunds NIS2 blir ert frågeformulär.
Mappat punktför punkt
Rapporten NIS2 Technical Evidence mappar det PollySec mäter mot riskhanteringsåtgärderna i artikel 21.2, samma punkter som cybersäkerhetslagen återger. Varje rad säger vad den styrker och var underlaget tar slut.
Riskanalys
Förteckning över upptäckta tillgångar med status aktiv/inaktiv och en riskrankad tillgångstabell, som underlag för er riskanalys.
Sårbarhetshantering
Fynd med allvarlighet, CVE, markering för aktivt utnyttjade sårbarheter, status och ålder.
Effektivitet
Åtgärdstider: antal öppna, medianålder och vad som legat öppet över 30 och 90 dagar.
Tillgångshantering
Tillgångar med status aktiv/inaktiv och datum då de senast sågs.
Rapporten är underlag för den tekniska delen av åtgärderna. Policyer, rutiner och resten av ert NIS2-arbete dokumenteras utanför plattformen. PollySec stöder efterlevnaden men certifierar den inte.
Svara på frågeformuläretmed en länk
Skicka en förtroendelänk till kunden i stället för att fylla i ännu ett frågeformulär: en rapport om er säkerhetsnivå som kunden kan öppna utan konto.
Går ut och kan återkallas
Ni väljer hur länge den gäller, från 1 till 180 dagar, och kan återkalla den när som helst.
Bara antal
Den visar siffrorna, inte fynden. Värdnamn syns bara om ni väljer att ta med dem.
En frusen ögonblicksbild
Sidan visar läget som det var när ni delade den, så kunden läser det ni skickade.
Bevakningåret runt
En revision frågar vad som gällt hela året. PollySec bevakar hela året, utsidan och insidan, och rangordnar varje fynd på en skala från 0 till 100.
Extern + intern
Den internetvända ytan och det interna nätet i samma förteckning.
Kontrollerade fynd
Allvarliga fynd testas live av ARIA där ett test kan avgöra saken. Ett fynd som visar sig vara fel tas bort och räknas aldrig som åtgärdat.
ISO 27001 också
Samma data, mappat mot ISO/IEC 27001:2022 bilaga A i en egen rapport.
Underlag för ISO 27001Kom igång med ert NIS2-underlag
Vi tar fram NIS2-rapporten på en riktig yta tillsammans med er och visar förtroendelänken.
Boka demo