Tjänster · Kartläggning

NIS2: omfattas ni — och vad betyder det i praktiken?

Först ett scoping-PM som ger ett motiverat svar på om verksamheten sannolikt omfattas av NIS2-regelverket. Därefter, om det är relevant, en full gap-bedömning mot norska NSM:s grundprinciper med styrelsebrief. Nyktert och precist — många som oroar sig för NIS2 omfattas inte, och många som omfattas behöver mindre än de tror.

Kartläggning

Pris

från 8 000 kr

exkl. moms · scoping 8 000–15 000 kr · full bedömning 30 000–80 000 kr

Alla priser exkl. moms.


Detta ingår

  • Scoping-PM: en motiverad bedömning av om ni sannolikt omfattas — med tydliga förbehåll där regelverket inte är slutgiltigt
  • Läget i regelverket i klartext: vad som gäller idag och vad som är på väg
  • Full bedömning: gap-analys mot NSM:s grundprinciper, anpassad till verksamhetens storlek
  • Riskrankad åtgärdslista — vad som bör göras först och vad som kan vänta
  • Styrelsebrief: 2–3 sidor som ledningen faktiskt läser, utan teknisk jargong
  • Underlag ni kan använda för att svara på säkerhetskrav från kunder och i upphandlingar

Så gör vi

  1. 01

    Förutsättningslöst samtal

    Vi klargör bransch, storlek och varför NIS2 har blivit en fråga hos er — ofta är det krav från en kund. Du får fast pris på scoping-PM:et.

  2. 02

    Scoping-PM

    Ett motiverat svar på om ni sannolikt omfattas, vad som i så fall gäller, och en rekommendation om vägen framåt. Många stannar här — det är helt okej.

  3. 03

    Full gap-bedömning

    Om det är relevant: intervjuer och teknisk genomgång mot NSM:s grundprinciper, med riskrankade fynd.

  4. 04

    Rapport och styrelsebrief

    Vi går igenom fynden med dig och levererar rapport, åtgärdslista och en kort brief som ledningen kan ta ställning till.


Passar dig som

  • dig som har fått säkerhetskrav eller frågeformulär från en kund och undrar vad NIS2 faktiskt kräver av er
  • dig i en bransch som kan omfattas — energi, transport, hälsa, avfall, digital infrastruktur eller leverantör till sådana
  • dig som vill ha ett nyktert svar innan ni lägger pengar på åtgärder
  • dig som behöver något konkret att lägga fram för styrelsen eller ledningen

Vanliga frågor

Vad kostar en NIS2-bedömning?

Scoping-PM:et kostar 8 000–15 000 kr exkl. moms och svarar på om ni sannolikt omfattas. En full gap-bedömning mot norska NSM:s grundprinciper kostar 30 000–80 000 kr exkl. moms, beroende på storlek och komplexitet. Du väljer efter scopingen — ingen automatik.

Hur lång tid tar det?

Scoping-PM:et levereras oftast inom 1–2 veckor. En full bedömning tar normalt 3–5 veckor från uppstart, beroende på tillgång till personer och system.

Är NIS2 norsk lag nu?

Nej, inte ännu. NIS2-utvidgningen är i mitten av 2026 inte antagen som norsk lag — det som gäller idag är den norska digitalsäkerhetslagen, som täcker betydligt färre verksamheter. Lagförslaget är under behandling, och allt vi levererar om NIS2 märks tydligt med att lagtexten inte är slutgiltig. Den verkliga drivkraften för de flesta är ändå säkerhetskrav från kunder som själva omfattas — de kommer nu, oavsett lagbeslutet.

Vad kan rapporten användas till — och inte?

Rapporten är en kartläggning och gap-analys med tydligt avgränsad omfattning: den visar var ni står mot NSM:s grundprinciper och vad ni bör göra. Den är inte en certifiering, inte ett juridiskt bindande svar på om ni omfattas, och inte juridisk rådgivning — slutgiltiga lagtolkningar hänvisas till advokat. Den fungerar väl som underlag för styrelsebehandling och svar på kundkrav.

Vi är en liten leverantör — angår det här oss?

Ofta ja, men indirekt: verksamheter som omfattas skjuter säkerhetskraven nedåt till sina leverantörer. Får ni sådana frågeformulär är en gap-bedömning mot NSM:s grundprinciper som regel det mest förnuftiga svaret — oavsett om ni själva omfattas.



Få ett nyktert svar på om NIS2 gäller er.