glippenBestill test

Gratis

Er dere omfattet, egentlig?

Har dere fått en e-post om at NIS2 gjelder dere, gjerne med en frist i? Svar på tre spørsmål, så sier vi hvilke norske sikkerhetsregler som faktisk kan treffe dere i dag, og hvilke som ikke gjør det ennå.

Ingen innlogging, ingen e-post. Hver påstand i svaret er kontrollert mot Lovdata, regjeringen.no, EUR-Lex eller Finanstilsynet.

Sjekken

Tre spørsmål

Velg det som passer best. Svaret vises her, med lenker til det vi har kontrollert.

  1. 01Hva slags virksomhet er dere?

    Velg det som passer best. Er dere flere ting, velg det som er mest regulert.

  2. 02Behandler dere personopplysninger om kunder eller ansatte?

    De aller fleste gjør det: navn, e-post, kundelister, lønn.

  3. 03Selger dere til større bedrifter eller det offentlige som stiller sikkerhetskrav?

    For eksempel et sikkerhetsskjema i en avtale, eller et krav i et anbud.

Ingen e-post nødvendig. Svaret vises her, med kilder.

Om svaret

Hva dette er, og hva det ikke er

En pekepinn du kan bruke til å vurdere om en påstand stemmer, ikke en juridisk vurdering av virksomheten deres.

Den endelige avgjørelsen av om dere er omfattet står i lovteksten og forskriften, ikke her. Sjekken peker dere til riktig regelverk og til det vi har klart å bekrefte mot kilden. Der noe ikke lar seg bekrefte, står det på selve regelverkssidene.

Det korte er dette: NIS2 er ikke gjennomført i norsk rett ennå, digitalsikkerhetsloven gjelder, men treffer langt færre enn folk tror, og ingen norsk sikkerhetslov pålegger en penetrasjonstest. Alt dette står utdypet, med paragrafer og kilder, under krav og regelverk.